การรั่วไหลของข้อมูลจากซัพพลายเออร์ของ Publica เป็นเครื่องเตือนใจล่าสุดว่าองค์กรหนึ่งอาจได้รับผลกระทบจากการโจมตีบริษัทที่ตัวเองไม่ได้บริหารจัดการ ตามข้อมูลจากหน่วยงานรัฐบาลกลางสวิส ซอฟต์แวร์จากซัพพลายเออร์ภายนอกที่ Publica ซึ่งเป็นกองทุนบำเหน็จบำนาญของรัฐบาลกลางสวิสใช้งาน ได้ตกเป็นเหยื่อของการโจมตีทางไซเบอร์เมื่อปลายเดือนกันยายน Publica ระบุว่าข้อมูลของกองทุนน่าจะรั่วไหลออกไป รายละเอียดยังอยู่ระหว่างการตรวจสอบ ดังนั้นบทความนี้จึงแยกสิ่งที่ได้รับการรายงานออกจากสิ่งที่ยังคงเป็นประเด็นเปิด

สิ่งที่ทราบเกี่ยวกับการรั่วไหลของข้อมูลจากซัพพลายเออร์ของ Publica

ข้อเท็จจริงหลักมาจากการสื่อสารอย่างเป็นทางการ การโจมตีมุ่งเป้าไปที่ซัพพลายเออร์ซอฟต์แวร์ภายนอก ไม่ใช่ระบบของ Publica เองในฐานะจุดเข้าถึง Publica ระบุว่าข้อมูลของตนน่าจะรั่วไหลออกไป ซึ่งเป็นถ้อยคำที่ระมัดระวัง มันบ่งชี้ถึงการเปิดเผยที่น่าจะเกิดขึ้น มากกว่าขอบเขตที่ได้รับการยืนยันอย่างสมบูรณ์ ผู้เชี่ยวชาญจากรัฐบาลกลางสวิสกำลังทำงานร่วมกับซัพพลายเออร์ซอฟต์แวร์เพื่อวิเคราะห์เหตุการณ์ที่เกิดขึ้น

มีคำถามหลายข้อที่ไม่ได้รับคำตอบในเอกสารที่เรามี เราไม่มีจำนวนผู้ได้รับผลกระทบที่ได้รับการยืนยัน ไม่มีรายการประเภทข้อมูลที่ได้รับการยืนยัน หรือแถลงการณ์ว่าข้อมูลนั้นถูกเผยแพร่หรือขายไปแล้วหรือไม่ จนกว่าเจ้าหน้าที่จะให้ข้อมูลเพิ่มเติม สิ่งใดก็ตามที่เกินกว่าประเด็นข้างต้นเป็นการคาดเดา และผู้อ่านควรระมัดระวังต่อข้อกล่าวอ้างที่ไม่เป็นทางการ

ข้อมูลส่วนบุคคลใดอาจถูกเปิดเผย

เนื่องจากชุดข้อมูลที่แน่นอนยังไม่ได้รับการระบุรายละเอียดในแหล่งข้อมูลที่เราตรวจสอบ คำตอบที่ซื่อสัตย์คือยังไม่ได้รับการยืนยัน สิ่งที่เราพอจะกล่าวได้เป็นหลักการทั่วไปคือ กองทุนบำเหน็จบำนาญทำงานกับข้อมูลเกี่ยวกับสมาชิก เช่น ข้อมูลระบุตัวตนและรายละเอียดการติดต่อ และบันทึกที่เกี่ยวข้องกับความสัมพันธ์ด้านบำเหน็จบำนาญของพวกเขา ว่าข้อมูลใดในนั้นอยู่ในวัสดุที่รั่วไหลออกไปเป็นสิ่งที่ Publica และหน่วยงานรัฐบาลกลางจะต้องทำให้กระจ่าง

ความไม่แน่นอนนี้มีความสำคัญต่อวิธีที่คุณตอบสนอง แทนที่จะสมมติว่าสิ่งที่แย่ที่สุดเกิดขึ้นหรือมองข้ามความเสี่ยง ให้วางแผนรับมือกับประเภทของการนำไปใช้ในทางที่ผิดที่มักเกิดขึ้นหลังการรั่วไหลของข้อมูลส่วนบุคคล: การฟิชชิ่งแบบเจาะจง การสวมรอยบุคคล และความพยายามเปิดบัญชีหรือเปลี่ยนแปลงรายละเอียดในนามของคุณ

การละเมิดข้อมูลของซัพพลายเออร์แพร่กระจายความเสี่ยงอย่างไร

เหตุการณ์นี้แสดงให้เห็นรูปแบบหนึ่ง องค์กรส่งมอบข้อมูลให้กับผู้ให้บริการซอฟต์แวร์และผู้ให้บริการจัดการ เพื่อให้การดำเนินงานประจำวันเป็นไปอย่างราบรื่น เมื่อซัพพลายเออร์รายใดรายหนึ่งถูกเจาะระบบ องค์กรที่เป็นเจ้าของความสัมพันธ์ด้านข้อมูลอาจถูกดึงเข้าไปเกี่ยวข้องกับเหตุการณ์ที่ตัวเองไม่ได้ก่อโดยตรง

บทความต้นฉบับกล่าวถึงประเด็นที่เป็นประโยชน์เกี่ยวกับวิธีจัดการเรื่องนี้ โดยอธิบายว่าผู้ให้บริการจัดการ (MSP) ที่สนับสนุนองค์กรที่ได้รับผลกระทบรักษาการแบ่งความรับผิดชอบอย่างชัดเจน ฝ่ายเทคนิคดูแลบันทึกว่าเกิดอะไรขึ้น ขณะที่เจ้าของที่ได้รับมอบหมายของลูกค้าจัดการการสื่อสารกับสมาชิกและการตัดสินใจเกี่ยวกับความสัมพันธ์ด้านข้อมูล เหตุผลคือสิ่งนี้ลดโอกาสที่การอัปเดตสถานะทางเทคนิคจะกลายเป็นการรับประกันที่ไม่มีการสนับสนุนเกี่ยวกับข้อมูลส่วนบุคคล กล่าวอีกนัยหนึ่ง "เราควบคุมปัญหาได้แล้ว" ไม่ควรแปรเปลี่ยนเป็น "ข้อมูลของคุณปลอดภัย" อย่างเงียบ ๆ

บทความยังกำหนดเป้าหมายเร่งด่วนว่าเป็นการอธิบายที่ใช้งานได้ว่าอะไรคือสิ่งที่ทราบ อะไรยังคงเป็นประเด็นเปิด และใครจะเป็นผู้แก้ไข นั่นเป็นบททดสอบที่ดีสำหรับการสื่อสารเรื่องการละเมิดข้อมูลใด ๆ ที่คุณได้รับ หากประกาศไม่สามารถบอกคุณได้ทั้งสามสิ่งนี้ ให้ขอคำชี้แจงผ่านช่องทางที่เป็นทางการ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ: ขั้นตอนที่สมาชิกที่ได้รับผลกระทบสามารถทำได้ตอนนี้

หากคุณเป็นสมาชิกของ Publica หรือคุณติดต่อกับกองทุนในฐานะนายจ้างหรือผู้รับประโยชน์ มีขั้นตอนปฏิบัติที่สมเหตุสมผลระหว่างที่การสอบสวนดำเนินต่อไป

  • ติดตามแหล่งข้อมูลอย่างเป็นทางการ ตรวจสอบเว็บไซต์ของ Publica เองและการสื่อสารของรัฐบาลกลางสวิสเพื่อรับข้อมูลอัปเดต พึ่งพาสิ่งเหล่านี้แทนการสรุปจากโซเชียลมีเดีย
  • คาดการณ์การฟิชชิ่ง จงสงสัยต่ออีเมล ข้อความ หรือสาย電話ที่กล่าวถึงบำเหน็จบำนาญ Publica หรือเหตุการณ์ด้านข้อมูลของคุณ อย่าคลิกลิงก์หรือเปิดไฟล์แนบในข้อความที่ไม่คาดคิด ให้เข้าเว็บไซต์ทางการด้วยตัวเองหรือใช้รายละเอียดการติดต่อที่คุณเชื่อถืออยู่แล้ว
  • อย่าเปิดเผยข้อมูลรับรองเมื่อถูกขอ องค์กรที่ถูกต้องตามกฎหมายจะไม่ขอรหัสผ่านหรือรหัสยืนยันตัวตนแบบเต็มของคุณทางอีเมลหรือโทรศัพท์
  • เสริมความปลอดภัยให้บัญชีของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการ ใช้โปรแกรมจัดการรหัสผ่านหากต้องการ และเปิดใช้การยืนยันตัวตนหลายขั้นตอนทุกที่ที่มีให้
  • ระวังสัญญาณของการขโมยตัวตน คอยสังเกตกิจกรรมในบัญชีที่ไม่คุ้นเคย จดหมายที่ไม่คาดคิดเกี่ยวกับบริการที่คุณไม่ได้ร้องขอ หรือการเปลี่ยนแปลงรายละเอียดที่คุณไม่ได้ทำ รายงานสิ่งที่น่าสงสัยต่อสถาบันที่เกี่ยวข้องโดยเร็ว
  • เก็บบันทึก เก็บประกาศอย่างเป็นทางการที่คุณได้รับพร้อมวันที่ไว้ เผื่อว่าคุณต้องอ้างอิงในภายหลัง

VPN ไม่ได้แก้ไขเหตุการณ์ประเภทนี้ ข้อมูลที่เป็นปัญหาถูกเก็บไว้โดยซัพพลายเออร์ ดังนั้นการปกป้องการเชื่อมต่อของคุณเองจะไม่เปลี่ยนแปลงสิ่งที่อาจถูกเปิดเผยไปแล้ว การป้องกันที่ดีที่สุดของคุณในที่นี้คือความตื่นตัวและสุขอนามัยของบัญชีที่ดี

บทสรุป

การรั่วไหลของข้อมูลจากซัพพลายเออร์ของ Publica ยังคงอยู่ในระหว่างการพัฒนา และบทสรุปที่ชัดเจนที่สุดคือ ซัพพลายเออร์ซอฟต์แวร์ถูกลูกโจมตีเมื่อปลายเดือนกันยายน ข้อมูลของ Publica น่าจะรั่วไหลออกไป และผู้เชี่ยวชาญจากรัฐบาลกลางกำลังวิเคราะห์เหตุการณ์ร่วมกับซัพพลายเออร์ นอกเหนือจากนั้น ให้รอรายละเอียดที่ได้รับการยืนยัน

หากคุณอาจได้รับผลกระทบ ให้ติดตามการสื่อสารอย่างเป็นทางการของ Publica และรัฐบาลกลางสวิส มองข้อความที่ไม่คาดคิดเกี่ยวกับบำเหน็จบำนาญของคุณด้วยความสงสัย และคอยระวังสัญญาณของการขโมยตัวตน การสงบสติอารมณ์และใส่ใจตอนนี้มีประโยชน์มากกว่าการคาดเดาว่าภาพสุดท้ายจะเป็นอย่างไร