สำนักพิมพ์ในไฮเดอราบัดกลายเป็นเป้าหมายแรนซัมแวร์รายล่าสุด

บริษัทสำนักพิมพ์แห่งหนึ่งในเมืองไฮเดอราบัดได้รายงานการโจมตีด้วยแรนซัมแวร์ ซึ่งแฮกเกอร์เรียกค่าไถ่ 20 ล้านยูโรเพื่อปล่อยข้อมูลของบริษัท ตามรายงานของ Times of India ตำรวจอาชญากรรมไซเบอร์ในพื้นที่ได้ลงทะเบียนคดีตามพระราชบัญญัติเทคโนโลยีสารสนเทศและมาตรา 308 ของประมวลกฎหมายอาญาภารติยะ ญายะ สันหิตา (BNS) ซึ่งเป็นบทบัญญัติประมวลกฎหมายอาญาฉบับใหม่ของอินเดียที่ครอบคลุมการขู่กรรโชก บริษัทที่ได้รับผลกระทบ reportedly กำลังพยายามกู้คืนระบบจากข้อมูลสำรองแทนที่จะเจรจากับผู้โจมตี

แม้ว่ารายละเอียดเกี่ยวกับสายพันธุ์แรนซัมแวร์ที่แน่นอน จุดเข้าที่ผู้โจมตีใช้ หรือขอบเขตของข้อมูลที่ถูกเปิดเผยจะยังไม่ถูกเปิดเผยต่อสาธารณะ แต่คดีนี้สอดคล้องกับรูปแบบที่เริ่มคุ้นเคยในศูนย์กลางธุรกิจทั่วอินเดีย นั่นคือ ผู้โจมตีเข้ารหัสระบบที่สำคัญ จากนั้นเรียกค่าไถ่จำนวนมากเพื่อแลกกับคีย์ถอดรหัสหรือคำมั่นสัญญาว่าจะไม่รั่วไหลไฟล์ที่ถูกขโมย

ทำไมข้อมูลของสำนักพิมพ์จึงคุ้มค่าที่จะต่อสู้

บริษัทสำนักพิมพ์อาจดูไม่ใช่เป้าหมายแรนซัมแวร์ที่ชัดเจนเมื่อเทียบกับโรงพยาบาล ธนาคาร หรือผู้รับเหมาด้านการป้องกันประเทศ แต่พวกเขาครอบครองข้อมูลประเภทที่ผู้โจมตีรู้วิธีสร้างรายได้อย่างแน่นอน ต้นฉบับ สัญญา ข้อมูลส่วนบุคคลของผู้เขียนและพนักงาน บันทึกทางการเงิน และเนื้อหาที่ยังไม่ได้เผยแพร่ล้วนมีมูลค่า ไม่ว่าจะเป็นเพราะบริษัทพึ่งพาข้อมูลเหล่านั้นเพื่อดำเนินงาน หรือเพราะคู่แข่งและอาชญากรสามารถนำไปใช้ประโยชน์ได้หากข้อมูลรั่วไหล

นั่นคือปัญหาความเป็นส่วนตัวที่แท้จริงซึ่งซ่อนอยู่ในเรื่องนี้ การโจมตีด้วยแรนซัมแวร์ในปัจจุบันแทบไม่ใช่แค่การล็อกบริษัทไม่ให้เข้าถึงไฟล์ของตัวเองอีกต่อไป การดำเนินการสมัยใหม่จำนวนมากยังขโมยข้อมูลออกไปอย่างเงียบ ๆ ก่อนที่จะเข้ารหัสสิ่งใด ทำให้ผู้โจมตีมีอำนาจในการข่มขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะแม้ว่าเหยื่อจะกู้คืนจากข้อมูลสำรองและปฏิเสธที่จะจ่ายเงินก็ตาม หากข้อมูลส่วนบุคคลใด ๆ ที่เป็นของพนักงาน ผู้เขียน หรือพันธมิตรทางธุรกิจถูกคัดลอกระหว่างการบุกรุกครั้งนี้ บุคคลเหล่านั้นอาจเผชิญกับความเสี่ยงปลายทาง เช่น การพยายามฟิชชิงหรือการขโมยอัตลักษณ์ ไม่ว่าสำนักพิมพ์จะจ่ายค่าไถ่ 20 ล้านยูโรหรือไม่ก็ตาม

ปัญหาแรนซัมแวร์และการเปิดเผยข้อมูลของอินเดียยังคงเติบโตอย่างต่อเนื่อง

เหตุการณ์นี้เพิ่มเข้าไปในชุดของเหตุการณ์ความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้องกับองค์กรและข้อมูลของอินเดียซึ่งปรากฏบนดาร์กเว็บในช่วงหลายเดือนที่ผ่านมา ข้อมูลที่ละเอียดอ่อนที่เชื่อมโยงกับสถาบันของอินเดียถูกนำออกขายหรือรั่วไหลทางออนไลน์ซ้ำแล้วซ้ำเล่า รวมถึงรายงานเกี่ยวกับ การละเมิด DRDO ที่ต้องสงสัยซึ่งเกี่ยวข้องกับข้อมูลด้านการป้องกันประเทศ 31GB ที่ถูกประกาศขายโดยผู้ขายบนดาร์กเว็บ และอีกกรณีหนึ่งที่เจ้าหน้าที่ต้อง ตรวจสอบคำกล่าวอ้างเกี่ยวกับการขายข้อมูลดาร์กเว็บมูลค่า 8,000 ดอลลาร์ ที่เกี่ยวข้องกับวัสดุด้านการป้องกันประเทศ กรณีเหล่านั้นเกี่ยวข้องกับข้อมูลที่เชื่อมโยงกับรัฐบาลมากกว่าสำนักพิมพ์เอกชน แต่ชี้ให้เห็นถึงแนวโน้มพื้นฐานเดียวกัน นั่นคือ ผู้โจมตีในและรอบ ๆ อินเดียมีความเต็มใจมากขึ้นที่จะขโมยข้อมูลก่อนแล้วจึงขู่กรรโชก โดยใช้ภัยคุกคามจากการเปิดเผยต่อสาธารณะเป็นแรงกดดันเพิ่มเติมควบคู่กับระบบที่ถูกเข้ารหัส

การตัดสินใจของบริษัทในไฮเดอราบัดแห่งนี้ที่จะกู้คืนจากข้อมูลสำรองแทนที่จะตอบสนองต่อข้อเรียกร้องค่าไถ่นั้น โดยทั่วไปถือเป็นแนวทางปฏิบัติที่เหมาะสม การจ่ายค่าไถ่ไม่ได้รับประกันว่าข้อมูลที่ถูกขโมยจะไม่ถูกเปิดเผยอยู่ดี และยังเป็นการให้เงินสนับสนุนโดยตรงแก่กลุ่มอาชญากรที่อยู่เบื้องหลังการดำเนินการเหล่านี้ การเกี่ยวข้องกับตำรวจอาชญากรรมไซเบอร์และการดำเนินคดีตามพระราชบัญญัติเทคโนโลยีสารสนเทศและ BNS 308 ยังสร้างบันทึกอย่างเป็นทางการที่สามารถสนับสนุนการสอบสวนหรือการดำเนินคดีในอนาคตได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้เขียน พนักงาน ผู้จำหน่าย หรือพันธมิตรที่เชื่อมโยงกับบริษัทสำนักพิมพ์ หรือเพียงแค่บุคคลที่ข้อมูลส่วนบุคคลอยู่ในฐานข้อมูลองค์กรที่ใดที่หนึ่ง เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการโจมตีด้วยแรนซัมแวร์มีผลกระทบด้านความเป็นส่วนตัวที่ขยายออกไปไกลเกินกว่าองค์กรที่เป็นเป้าหมาย แม้ว่าบริษัทจะหลีกเลี่ยงการจ่ายค่าไถ่ ข้อมูลใดก็ตามที่ถูกคัดลอกก่อนการเข้ารหัสยังคงเป็นความเสี่ยง คอยสังเกตอีเมลที่ผิดปกติ กิจกรรมบัญชีที่ไม่คาดคิด หรือความพยายามเข้าสู่ระบบที่ไม่คุ้นเคยในสัปดาห์หลังการละเมิดใด ๆ ที่เกี่ยวข้องกับองค์กรที่คุณมีความสัมพันธ์ด้วย และปฏิบัติต่อข้อความที่ไม่ได้รับการร้องขอซึ่งอ้างอิงถึงเหตุการณ์ด้วยความระมัดระวัง เนื่องจากผู้โจมตีมักใช้ข่าวการละเมิดเพื่อสร้างเหยื่อล่อฟิชชิงที่น่าเชื่อถือ

ประเด็นสำคัญ

  • สำนักพิมพ์ในไฮเดอราบัดกำลังเผชิญกับข้อเรียกร้องค่าไถ่แรนซัมแวร์ 20 ล้านยูโร โดยตำรวจอาชญากรรมไซเบอร์กำลังดำเนินคดีตามพระราชบัญญัติเทคโนโลยีสารสนเทศและ BNS 308
  • บริษัทกำลังกู้คืนการดำเนินงานจากข้อมูลสำรองแทนที่จะจ่ายค่าไถ่ ซึ่งเป็นแนวทางตอบสนองต่อการขู่กรรโชกที่ได้รับการแนะนำอย่างกว้างขวาง
  • แรนซัมแวร์เกี่ยวข้องกับการขโมยข้อมูลควบคู่กับการเข้ารหัสมากขึ้นเรื่อย ๆ หมายความว่าแม้การกู้คืนจากข้อมูลสำรองก็ไม่ได้ขจัดความเสี่ยงด้านความเป็นส่วนตัวสำหรับบุคคลที่เชื่อมโยงกับองค์กรที่ได้รับผลกระทบ
  • ใครก็ตามที่เชื่อมโยงกับสำนักพิมพ์ รวมถึงพนักงาน ผู้เขียน หรือพันธมิตร ควรเฝ้าระวังการสื่อสารที่น่าสงสัย และพิจารณาเปลี่ยนรหัสผ่านที่เชื่อมโยงกับบัญชีที่ใช้ร่วมกันใด ๆ เพื่อเป็นมาตรการป้องกันไว้ก่อน

ในขณะที่เหตุการณ์แรนซัมแวร์ยังคงเกิดขึ้นอย่างต่อเนื่องในธุรกิจและสถาบันของอินเดีย การตื่นตัวต่อวิธีที่ข้อมูลส่วนบุคคลของคุณอาจได้รับผลกระทบ แม้ทางอ้อม ก็ยังคงเป็นหนึ่งในขั้นตอนที่ปฏิบัติได้จริงที่สุดที่คุณสามารถทำได้เพื่อปกป้องตัวเอง