เกิดอะไรขึ้นในเหตุการณ์ข้อมูลรั่วไหลของ Mayer Brown

สำนักงานกฎหมาย Mayer Brown ยืนยันว่าเอกสารภายในถูกเผยแพร่บนเว็บไซต์รั่วไหลที่ดำเนินการโดยกลุ่มขู่กรรโชก Luna Moth แต่บริษัทระบุว่าระบบของตนไม่เคยถูกเจาะเข้าถึงอย่างแท้จริง จากข้อมูลของ Mayer Brown พนักงานคนหนึ่งส่งเอกสารดังกล่าวให้บุคคลภายนอกโดยไม่ตั้งใจ หลังจากบุคคลนั้นแอบอ้างตัวตน กล่าวอีกนัยหนึ่ง นี่ไม่ใช่การแฮ็กในความหมายดั้งเดิมที่ใช้ประโยชน์จากช่องโหว่ซอฟต์แวร์หรือขโมยข้อมูลประจำตัว แต่เป็นการหลอกลวงแบบเจาะจงเป้าหมายที่โน้มน้าวให้พนักงานส่งมอบไฟล์อ่อนไหวด้วยความสมัครใจ

จากนั้น Luna Moth ก็นำเอกสารเหล่านั้นไปโพสต์บนเว็บไซต์รั่วไหลเพื่อขู่กรรโชก ซึ่งเป็นกลยุทธ์ที่กลุ่มนี้ใช้บ่อยเพื่อกดดันเหยื่อให้จ่ายเงินแทนที่จะให้ข้อมูลที่ถูกขโมยถูกเผยแพร่สู่สาธารณะ คำแถลงของ Mayer Brown ที่ว่าระบบของตนไม่ถูกเข้าถึงนั้นมีความสำคัญอย่างยิ่ง มันขีดเส้นแบ่งระหว่างการบุกรุกเครือข่าย ซึ่งโดยปกติจะก่อให้เกิดการตอบสนองทางเทคนิคที่ใหญ่กว่ามาก กับเหตุการณ์วิศวกรรมสังคมแบบเจาะจงเป้าหมายที่ใช้ประโยชน์จากความไว้วางใจของมนุษย์ มากกว่าจุดบกพร่องทางเทคนิค

กลยุทธ์การแอบอ้างของ Luna Moth เลี่ยงการป้องกันทางเทคนิคได้อย่างไร

Luna Moth ซึ่งถูกติดตามภายใต้ชื่ออื่นๆ เช่น Silent Ransom Group, Chatty Spider และ UNC3753 ได้สร้างชื่อเสียงจากการมุ่งเป้าไปที่สำนักงานกฎหมายโดยเฉพาะ ส่วนหนึ่งเป็นเพราะเอกสารทางกฎหมายมักมีความอ่อนไหว เป็นความลับ และเป็นเครื่องต่อรองที่มีค่าสำหรับการขู่กรรโชก แทนที่จะใช้มัลแวร์หรือแรนซัมแวร์เพื่อบังคับเข้าสู่เครือข่าย กลุ่มนี้พึ่งพาการแอบอ้างที่น่าเชื่อถือมากขึ้นเรื่อยๆ เช่น ปลอมเป็นผู้ขายที่ไว้วางใจได้ ฝ่ายสนับสนุนไอที หรือบุคคลอื่นที่ถูกต้องตามกฎหมาย เพื่อให้พนักงานส่งไฟล์หรือให้สิทธิ์เข้าถึงด้วยความสมัครใจ

แนวทางนี้ได้ผลดีเพราะมันเลี่ยงมาตรการป้องกันที่องค์กรทุ่มเงินส่วนใหญ่ให้ ไฟร์วอลล์ การตรวจจับอุปกรณ์ปลายทาง และเครื่องมือตรวจสอบเครือข่ายถูกออกแบบมาเพื่อตรวจจับความพยายามเข้าถึงโดยไม่ได้รับอนุญาต สิ่งเหล่านี้มีประโยชน์น้อยลงมากเมื่อพนักงานที่ถูกต้องซึ่งกระทำด้วยความสุจริตใจส่งเอกสารให้บุคคลที่ตนเชื่อว่ามีสิทธิ์ได้รับ เหตุการณ์ของ Mayer Brown เข้าข่ายรูปแบบนี้: การรั่วไหลไม่จำเป็นต้องให้ Luna Moth เจาะทะลุขอบเขตใดๆ เพราะขอบเขตไม่เคยเป็นเป้าหมาย พนักงานต่างหาก

เหตุใดวิศวกรรมสังคมยังคงเป็นจุดอ่อนที่สุด

แม้แต่องค์กรที่มีทรัพยากรพร้อมและมีโปรแกรมความปลอดภัยไซเบอร์ที่เติบโตเต็มที่ก็ยังเสี่ยงต่อการโจมตีลักษณะนี้ เพราะมันโจมตีการตัดสินใจ ไม่ใช่โครงสร้างพื้นฐาน บริษัทสามารถลงทุนมหาศาลในการเข้ารหัส การควบคุมการเข้าถึง และการตรวจจับการบุกรุก แต่ก็ยังอาจถูกเปิดโปงได้ หากมีคนแอบอ้างเป็นผู้ติดต่อที่รู้จัก ลูกค้า หรือเพื่อนร่วมงานภายในได้อย่างน่าเชื่อถือ นี่ไม่ใช่ความล้มเหลวของเทคโนโลยีเสียทีเดียว แต่เป็นการตอกย้ำว่าผู้โจมตีที่มุ่งมั่นจะมองหาเส้นทางที่ง่ายที่สุดเสมอ และเส้นทางนั้นก็วิ่งผ่านผู้คนมากกว่าโค้ดมากขึ้นเรื่อยๆ

การรณรงค์ต่อต้านสำนักงานกฎหมายในวงกว้างของ Luna Moth ตอกย้ำเรื่องนี้ กลุ่มเช่นนี้เติบโตได้จากขนาดปฏิบัติการ และส่วนหนึ่งที่ทำให้พวกมันคงอยู่คือโครงสร้างพื้นฐานที่สนับสนุนกิจกรรมเบื้องหลัง รวมถึงบริการโฮสต์ที่ทำให้เว็บไซต์รั่วไหลและปฏิบัติการขู่กรรโชกออนไลน์อยู่ได้ หน่วยงานบังคับใช้กฎหมายก็สังเกตเห็นชั้นโครงสร้างพื้นฐานนี้เช่นกัน เหตุการณ์ที่ทางการเนเธอร์แลนด์ ยึดเซิร์ฟเวอร์ 800 เครื่องที่เชื่อมโยงกับปฏิบัติการโฮสต์กันกระสุน แสดงให้เห็นว่าการขัดขวางผู้ให้บริการโฮสต์ที่ให้ที่พักพิงแก่กลุ่มขู่กรรโชกนั้นสำคัญพอๆ กับการเพิ่มความตระหนักรู้ของพนักงานแต่ละคน ทั้งสองแนวรบ การบังคับใช้ทางเทคนิคและการเฝ้าระวังของมนุษย์ จำเป็นต้องได้รับความสนใจ หากเหตุการณ์เช่นการรั่วไหลของ Mayer Brown จะเกิดขึ้นน้อยลง

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณทำงานในสำนักงานกฎหมาย บริษัทบริการทางการเงิน หรือองค์กรใดๆ ที่จัดการเอกสารอ่อนไหวของลูกค้า เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความเสี่ยงที่ใหญ่ที่สุดของคุณอาจไม่ใช่เครื่องมือแฮ็กที่ซับซ้อนเลย แต่อาจเป็นอีเมลหรือโทรศัพท์ที่ถูกออกแบบมาอย่างดี ซึ่งดูและฟังแล้วถูกต้องตามกฎหมาย ผู้โจมตีที่ศึกษาพนักงานคนใดคนหนึ่ง ความสัมพันธ์กับผู้ขาย หรือคดีที่กำลังดำเนินอยู่ สามารถปรับแต่งการแอบอ้างได้อย่างน่าเชื่อถือจนแม้แต่พนักงานที่เอาใจใส่ก็อาจถูกหลอกได้

สำหรับลูกค้าและบุคคลธรรมดาที่ข้อมูลผ่านสำนักงานกฎหมายหรือผู้ให้บริการมืออาชีพ ควรทำความเข้าใจว่า "การรั่วไหล" ไม่ได้หมายความว่าเซิร์ฟเวอร์ของบริษัทถูกบุกรุกเสมอไป บางครั้งมันหมายถึงการหลอกลวงแบบเจาะจงครั้งเดียวประสบความสำเร็จ ความแตกต่างนั้นสำคัญต่อวิธีที่องค์กรตอบสนอง และต่อความเชื่อมั่นที่สาธารณชนควรมีต่อคำรับรองทั่วไปว่า "ระบบมีความปลอดภัย"

ข้อเสนอแนะที่นำไปปฏิบัติได้

  • ตรวจสอบตัวตนผ่านช่องทางที่สองก่อนส่งเอกสารอ่อนไหว โดยเฉพาะเมื่อคำขอรู้สึกเร่งด่วนหรือผิดปกติ
  • ฝึกอบรมพนักงานให้รู้จักกลยุทธ์การแอบอ้างโดยเฉพาะ ไม่ใช่แค่อีเมลฟิชชิ่งที่มีธงแดงชัดเจน
  • กำหนดขั้นตอนภายในที่ชัดเจนสำหรับการตรวจสอบคำขอจากผู้ขาย ฝ่ายไอที และลูกค้าที่เกี่ยวข้องกับการถ่ายโอนเอกสาร
  • เข้าใจว่าการรั่วไหลของข้อมูลโดยไม่มีการบุกรุกเครือข่ายยังคงก่อให้เกิดผลกระทบจริง และต้องได้รับการตอบสนองอย่างจริงจัง

เหตุการณ์ของ Mayer Brown แสดงให้เห็นว่ากลยุทธ์การรั่วไหลข้อมูลด้วยวิศวกรรมสังคมของ Luna Moth ไม่จำเป็นต้องเจาะผ่านไฟร์วอลล์เพื่อสำเร็จ พวกมันแค่ต้องการคนเพียงคนเดียวที่เชื่อคำโกหกที่น่าเชื่อถือ ในขณะที่สำนักงานกฎหมายและเป้าหมายที่มีมูลค่าสูงอื่นๆ ยังคงเผชิญแรงกดดันเช่นนี้ การปิดช่องว่างของมนุษย์ก็เร่งด่วนไม่แพ้การเสริมสร้างเครือข่าย