HBS Group ถูกโจมตีโดย Gentlemen Ransomware ขู่เผยแพร่ข้อมูล

บริษัทด้านมรดกของออสเตรเลียถูกระบุชื่อบนเว็บไซต์รั่วไหลของแรนซัมแวร์

บริษัทอนุรักษ์และฟื้นฟูมรดกในรัฐวิกตอเรีย HBS Group ถูกรายงานว่าได้ถูกเพิ่มเข้าไปในเว็บไซต์เผยแพร่ข้อมูลของแก๊งกรรโชกทางไซเบอร์ที่รู้จักกันในชื่อ The Gentlemen ตามรายงานพิเศษจาก Cyber Daily กลุ่มดังกล่าวอ้างว่าได้เจาะระบบของบริษัทและระบุว่าจะเผยแพร่ข้อมูลที่ขโมยมาภายในเจ็ดวันหากไม่เป็นไปตามข้อเรียกร้อง ในขณะที่รายงานนี้ HBS Group ยังไม่ได้ออกแถลงการณ์ยืนยันเหตุการณ์ดังกล่าว และเนื้อหาเฉพาะของข้อมูลที่ถูกกล่าวหายังไม่ได้รับการตรวจสอบอย่างอิสระ

แม้ว่าข้อกล่าวอ้างนี้จะยังไม่ได้รับการยืนยันจากตัวบริษัทเอง แต่การถูกระบุชื่อบนเว็บไซต์รั่วไหลของกลุ่มแรนซัมแวร์ถือเป็นพัฒนาการที่ร้ายแรง โดยปกติแล้วการขึ้นบัญชีเหล่านี้คือก้าวแรกในแคมเปญกรรโชกสองชั้น ซึ่งผู้โจมตีจะขโมยข้อมูลก่อนที่จะใช้การเข้ารหัส (หรือขู่ว่าจะใช้) จากนั้นจึงใช้การขู่เผยแพร่ข้อมูลเป็นเครื่องมือกดดันให้เหยื่อจ่ายเงิน

เหตุใดบริษัทฟื้นฟูมรดกจึงเป็นเป้าหมาย

เมื่อมองผิวเผิน ธุรกิจอนุรักษ์และฟื้นฟูมรดกอาจดูไม่เหมือนเป้าหมายแรนซัมแวร์ที่ชัดเจนเมื่อเทียบกับโรงพยาบาล ธนาคาร หรือร้านค้าปลีก แต่บริษัทในภาคส่วนนี้มักมีข้อมูลที่ละเอียดอ่อนอยู่จำนวนมากอย่างน่าประหลาดใจ งานฟื้นฟูและอนุรักษ์มรดกมักเกี่ยวข้องกับสัญญากับหน่วยงานมรดกของรัฐ สภา พิพิธภัณฑ์ และเจ้าของทรัพย์สินส่วนบุคคล รวมถึงบันทึกทางการเงิน เอกสารโครงการ และรายละเอียดส่วนบุคคลของลูกค้าและพนักงาน

กลุ่มแรนซัมแวร์หันมาโจมตีบริษัทขนาดกลางมากขึ้น เพราะพวกเขาอาจมีทรัพยากรด้านความปลอดภัยน้อยกว่าองค์กรขนาดใหญ่ แต่ยังคงมีข้อมูลที่มีค่าพอสำหรับการกรรโชก สิ่งนี้สะท้อนรูปแบบที่พบในการรั่วไหลอื่นๆ ในออสเตรเลียเมื่อไม่นานมานี้ ซึ่งรวมถึงการรั่วไหลที่ส่งผลกระทบต่อแบรนด์เครื่องสำอาง Napoleon Perdis ที่มีบันทึกลูกค้าหลายแสนรายการถูกเปิดเผยโดยผู้ไม่หวังดีที่ปฏิบัติการนอกรูปแบบแรนซัมแวร์แบบเดิม ผู้โจมตีกำลังทอดแหกว้างไปยังอุตสาหกรรมต่างๆ ที่จัดการข้อมูลส่วนบุคคลและข้อมูลทางการค้า ไม่ใช่เฉพาะภาคส่วนที่มักเกี่ยวข้องกับการรั่วไหลที่มีมูลค่าสูงเท่านั้น

รูปแบบที่กว้างขึ้นของการกรรโชกข้อมูล

แนวทางของ Gentlemen คือการเผยแพร่รายชื่อเหยื่อและตั้งนาฬิกานับถอยหลังก่อนที่จะปล่อยข้อมูล ซึ่งเป็นกลยุทธ์ที่ใช้กันอย่างกว้างขวางในระบบนิเวศของแรนซัมแวร์เพื่อเพิ่มแรงกดดันให้สูงสุด มันถูกออกแบบมาเพื่อบีบบังคับให้ตอบสนองอย่างรวดเร็ว ก่อนที่บริษัทจะสามารถประเมินขอบเขตของการรั่วไหลได้อย่างเต็มที่หรือแจ้งผู้ที่ได้รับผลกระทบ กลยุทธ์กดดันที่คล้ายคลึงกันนี้พบใน การโจมตีแบบ vishing ต่อ Cushman & Wakefield ซึ่งมีกลุ่มอาชญากรไซเบอร์หลายกลุ่มอ้างว่ามีส่วนเกี่ยวข้องในเหตุการณ์เดียวที่ส่งผลกระทบต่อบริษัทอสังหาริมทรัพย์เชิงพาณิชย์รายใหญ่ โดยเน้นว่ากลุ่มกรรโชกมักแข่งขันกันเพื่อเรียกร้องความสนใจและอำนาจต่อรองเมื่อการรั่วไหลกลายเป็นที่สาธารณะ

เหตุการณ์เหล่านี้ยังเน้นย้ำถึงประเด็นที่เกิดขึ้นซ้ำๆ: ผู้โจมตีไม่จำเป็นต้องเจาะระบบองค์กรชื่อดังเพื่อก่อให้เกิดความเสียหายที่แท้จริง บริษัทเฉพาะทางขนาดเล็กที่จัดการสัญญา บันทึกลูกค้า และข้อมูลทางการเงิน กลายเป็นเป้าหมายที่คุ้มค่ามากขึ้นเรื่อยๆ และผลกระทบต่อบุคคลที่ข้อมูลติดอยู่ในเหตุการณ์รั่วไหลเหล่านี้อาจร้ายแรงไม่ต่างจากการรั่วไหลที่พาดหัวข่าว เช่น กรณีของแฮ็กเกอร์วัยรุ่นที่เชื่อมโยงกับ การรั่วไหลของฐานข้อมูลประจำตัว 18 ล้านรายการในฝรั่งเศส

สิ่งที่คุณควรทราบ

หากคุณเป็นลูกค้า ผู้รับเหมา หรือพนักงานที่เกี่ยวข้องกับ HBS Group หรือองค์กรใดๆ ที่ถูกระบุชื่อบนเว็บไซต์รั่วไหลของแรนซัมแวร์ มีขั้นตอนที่ควรปฏิบัติในตอนนี้แทนที่จะรอการยืนยันอย่างเป็นทางการ

ประการแรก ปฏิบัติต่อการสื่อสารใดๆ ที่อ้างว่ามาจาก HBS Group ด้วยความระมัดระวังจนกว่าบริษัทจะยืนยันรายละเอียดผ่านช่องทางทางการ เหตุการณ์กรรโชกมักจะตามมาด้วยความพยายามฟิชชิ่งที่แอบอ้างเป็นองค์กรที่ถูกเจาะระบบหรือเสนอบริการ "แก้ไข" ปลอม

ประการที่สอง หากคุณได้แบ่งปันข้อมูลส่วนบุคคล ข้อมูลทางการเงิน หรือข้อมูลสัญญากับบริษัทอนุรักษ์ ฟื้นฟู หรือบริการอสังหาริมทรัพย์ ลองพิจารณาติดตามบัญชีและกิจกรรมสินเชื่อของคุณเพื่อมองหาความเคลื่อนไหวผิดปกติในสัปดาห์ข้างหน้า กลุ่มแรนซัมแวร์มักทำตามคำขู่รั่วไหลแม้เลยเส้นตายไปแล้ว ดังนั้นการเฝ้าระวังไม่ควรหยุดอยู่แค่เจ็ดวัน

ประการที่สาม ธุรกิจในภาคส่วนที่คล้ายคลึงกัน โดยเฉพาะอย่างยิ่งผู้ที่จัดการสัญญาภาครัฐ บันทึกทรัพย์สินทางประวัติศาสตร์ หรือข้อมูลทางการเงินของลูกค้า ควรถือว่านี่เป็นเครื่องเตือนใจให้ทบทวนแนวปฏิบัติด้านความปลอดภัยของผู้ขาย โปรโตคอลการสำรองข้อมูล และแผนรับมือเหตุการณ์ก่อนที่การโจมตีจะเกิดขึ้น

การก้าวนำหน้าภัยคุกคามแรนซัมแวร์

กรณีของ HBS Group ยังคงอยู่ในระหว่างการพัฒนา และยังต้องรอดูว่าบริษัทจะยืนยันการรั่วไหลหรือไม่ หรือข้อมูลที่ถูกกล่าวหาจะถูกจัดการอย่างไรหากได้รับการเผยแพร่ สิ่งที่ชัดเจนคือกลุ่มแรนซัมแวร์อย่าง The Gentlemen ยังคงมุ่งเป้าไปที่วงกว้างของอุตสาหกรรม โดยใช้การขึ้นบัญชีบนเว็บไซต์รั่วไหลสาธารณะและเส้นตายสั้นๆ เป็นเครื่องมือในการกรรโชก

สำหรับบุคคลทั่วไป การป้องกันที่ดีที่สุดคือความตระหนักรู้: ตรวจสอบการสื่อสาร เฝ้าระวังสัญญาณการนำข้อมูลไปใช้ในทางที่ผิด และหลีกเลี่ยงการตอบกลับข้อความไม่พึงประสงค์ที่พาดพิงถึงข่าวการรั่วไหล สำหรับองค์กร เหตุการณ์นี้เป็นอีกหนึ่งข้อมูลที่ตอกย้ำว่าไม่มีภาคส่วนใด ไม่ว่าดั้งเดิมหรือเฉพาะกลุ่ม จะรอดพ้นจากการกรรโชกทางไซเบอร์ การรับทราบข้อมูลว่าการโจมตีเหล่านี้คลี่คลายอย่างไร และการดำเนินการอย่างรวดเร็วเมื่อข้อมูลของคุณอาจเกี่ยวข้อง ยังคงเป็นวิธีที่มีประสิทธิภาพสูงสุดในการจำกัดความเสียหายเมื่อการรั่วไหลเช่นนี้ถูกเปิดเผย