ผู้ผลิตขบวนรถไฟสวิสปฏิเสธจ่ายค่าไถ่ 12.3 ล้านดอลลาร์

ผู้ผลิตขบวนรถไฟสัญชาติสวิส Stadler Rail ยืนยันว่าปฏิเสธข้อเรียกร้องค่าไถ่ประมาณ 12.3 ล้านดอลลาร์ (ราว 10 ล้านฟรังก์สวิส) จากแก๊งรีดไถ Everest ภายหลังการรั่วไหลที่ไม่ได้เกิดภายในเครือข่ายของ Stadler เอง แต่ผ่านแพลตฟอร์มแลกเปลี่ยนข้อมูลของซัพพลายเออร์ บริษัทระบุว่าระบบ IT ภายในยังคงไม่ถูกแตะต้อง ผู้โจมตีใช้ประโยชน์จากบุคคลที่สามที่ Stadler พึ่งพาในการแบ่งปันข้อมูลทางเทคนิคกับผู้ขายและพันธมิตร

เหตุการณ์นี้เป็นเครื่องเตือนใจชัดเจนว่าสถานะความปลอดภัยไซเบอร์ของบริษัทจะแข็งแกร่งเท่ากับจุดอ่อนที่สุดในห่วงโซ่อุปทานเท่านั้น ระบบของ Stadler เองยังคงปลอดภัย การรั่วไหลมาจากภายนอกขอบเขตของบริษัท ผ่านแพลตฟอร์มที่บริษัทไม่ได้ควบคุมอย่างเต็มที่

วิธีที่ผู้โจมตีเข้าโจมตี

ตามรายละเอียดของเหตุการณ์ Everest เข้าถึงได้โดยใช้ข้อมูลรับรองการเข้าสู่ระบบที่ถูกขโมยซึ่งเชื่อมโยงกับแพลตฟอร์มซัพพลายเออร์ที่ใช้ร่วมกัน ผู้ตรวจสอบชี้ว่าการควบคุมความปลอดภัยที่อ่อนแอของบุคคลที่สามคือสาเหตุหลัก ไม่ใช่ข้อบกพร่องในการป้องกันภายในของ Stadler นี่เป็นรูปแบบที่พบบ่อยในการโจมตีห่วงโซ่อุปทานสมัยใหม่ แทนที่จะเจาะเป้าหมายที่มีการป้องกันอย่างดีโดยตรง อาชญากรจะมุ่งเป้าไปที่ผู้ขาย ผู้รับเหมา และแพลตฟอร์มที่ใช้ร่วมกันซึ่งอยู่ด้านนอกขอบเขตความปลอดภัยของบริษัทหลักแต่ยังคงมีข้อมูลที่ละเอียดอ่อน

เมื่อเข้าไปได้แล้ว ผู้โจมตีขโมยข้อมูลทางเทคนิคที่เชื่อมโยงกับการดำเนินงานของ Stadler สิ่งสำคัญคือนี่ไม่ใช่การโจมตีด้วยแรนซัมแวร์แบบดั้งเดิมในแง่ของการเข้ารหัสไฟล์และล็อกระบบ การวิเคราะห์หลังเหตุการณ์อธิบายว่าเป็นการรีดไถด้วยการขโมยข้อมูลล้วน ๆ ไม่มีการใช้การเข้ารหัส แต่ข้อมูลถูกขโมยและใช้เป็นเครื่องต่อรอง แรงจูงใจเช่นเดียวกับการดำเนินการของ Everest ส่วนใหญ่ คือผลประโยชน์ทางการเงินโดยตรงผ่านข้อเรียกร้องค่าไถ่

ตามที่รายงานก่อนหน้านี้ Stadler ยืนยันการรั่วไหลต่อสาธารณะและการปฏิเสธที่จะเจรจา ซึ่งเป็นท่าทีที่บริษัทยังคงรักษาไว้ แม้ว่าจะมีการชี้แจงตัวเลขมูลค่าข้อเรียกร้องเป็นดอลลาร์ในรายงานข่าวที่ตามมา

เหตุใดการรีดไถด้วยการขโมยข้อมูลจึงกลายเป็นกลยุทธ์เริ่มต้น

การเปลี่ยนจากการโจมตีด้วยแรนซัมแวร์เข้ารหัสไฟล์ไปเป็นการรีดไถด้วยการขโมยข้อมูลล้วน ๆ เป็นเรื่องที่ควรให้ความสนใจ การโจมตีที่ใช้การเข้ารหัสต้องการให้ผู้โจมตีติดตั้งมัลแวร์ทั่วทั้งเครือข่าย ซึ่งเพิ่มโอกาสในการตรวจจับและให้โอกาสฝ่ายป้องกันแยกระบบและกู้คืนได้ ในทางตรงกันข้าม การขโมยข้อมูลสามารถเกิดขึ้นอย่างเงียบ ๆ ผ่านการเข้าถึงที่ดูเหมือนถูกต้อง โดยเฉพาะเมื่อผู้โจมตีใช้ข้อมูลรับรองที่ถูกต้องที่ขโมยมาบนแพลตฟอร์มที่ไม่ได้ถูกตรวจสอบอย่างเข้มงวด

วิธีการนี้ยังเปลี่ยนการคำนวณผลได้เสียของผู้เสียหาย ไม่มีการเร่งรีบกู้คืนไฟล์ที่ถูกเข้ารหัสหรือสร้างโครงสร้างพื้นฐานใหม่ แรงกดดันมาจากการข่มขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะหรือขายข้อมูลที่ขโมยมา การตัดสินใจของ Stadler ที่ไม่จ่ายเงินและยื่นคำร้องทุกข์ทางอาญาต่อตำรวจสะท้อนแนวโน้มที่กว้างขึ้นในองค์กรที่ตกเป็นเป้าหมาย การจ่ายค่าไถ่ไม่ได้รับประกันว่าข้อมูลที่ขโมยจะไม่รั่วไหล และการให้รางวัลทางการเงินแก่กลุ่มรีดไถยิ่งกระตุ้นให้เกิดการโจมตีในอนาคต

ช่องว่างด้านความปลอดภัยจากบุคคลที่สาม

ความปลอดภัยเครือข่ายหลักของ Stadler ดูเหมือนจะทำงานได้ตามที่ตั้งใจไว้ การรั่วไหลเกิดขึ้นเพราะแพลตฟอร์มของซัพพลายเออร์ที่ใช้แลกเปลี่ยนข้อมูลทางเทคนิคมีการควบคุมการเข้าถึงที่อ่อนแอ ซึ่งผู้โจมตีสามารถใช้ประโยชน์ด้วยข้อมูลรับรองที่ขโมยมา นี่คือช่องว่างที่มาตรการรักษาความปลอดภัยขอบเขตแบบเดิมไม่สามารถปิดได้ เนื่องจากระบบที่เปราะบางเป็นของพันธมิตรทางธุรกิจ ไม่ใช่ของบริษัทเอง

สำหรับผู้ผลิต ผู้ปฏิบัติการโครงสร้างพื้นฐาน และองค์กรใด ๆ ที่แบ่งปันข้อมูลทางเทคนิคที่ละเอียดอ่อนกับผู้ขาย เหตุการณ์นี้เน้นย้ำถึงความท้าทายที่ยังคงอยู่ การรับประกันทางสัญญาและเทคนิคจากบุคคลที่สามมักล้าหลังความเป็นจริงที่ว่าระบบเหล่านั้นได้รับการรักษาความปลอดภัยและตรวจสอบอย่างไร

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณเป็นพนักงาน พันธมิตร หรือลูกค้าที่เชื่อมต่อกับบริษัทอย่าง Stadler Rail หรือองค์กรใด ๆ ที่พึ่งพาแพลตฟอร์มผู้ขายที่ใช้ร่วมกัน การรั่วไหลนี้เป็นเครื่องเตือนใจว่าความปลอดภัยของข้อมูลของคุณขึ้นอยู่กับการตัดสินใจด้านความปลอดภัยที่เกิดขึ้นนอกรั้วของบริษัทหลัก ข้อควรจำบางประการ:

  • การใช้ข้อมูลรับรองซ้ำและการรักษารหัสผ่านที่อ่อนแอบนแพลตฟอร์มบุคคลที่สามยังคงเป็นจุดเริ่มต้นหลักของผู้โจมตี แม้ว่าองค์กรหลักจะมีมาตรการป้องกันที่แข็งแกร่ง
  • การรีดไถด้วยการขโมยข้อมูลโดยไม่มีการเข้ารหัสสามารถตรวจจับได้ยากขึ้นอย่างรวดเร็ว เนื่องจากไม่รบกวนการดำเนินงานปกติเหมือนแรนซัมแวร์แบบดั้งเดิม
  • องค์กรที่ปฏิเสธการจ่ายเงินและรายงานเหตุการณ์ให้หน่วยงานบังคับใช้กฎหมาย เช่นที่ Stadler ทำ ช่วยลดแรงจูงใจทางการเงินที่เป็นแรงขับเคลื่อนการโจมตีเหล่านี้ในวงกว้าง

ข้อแนะนำที่นำไปปฏิบัติได้

สำหรับธุรกิจที่ประเมินความเสี่ยงของตนเอง เหตุการณ์นี้ให้บทเรียนที่เป็นรูปธรรมบางประการ ตรวจสอบการควบคุมการเข้าถึงและนโยบายข้อมูลรับรองของแพลตฟอร์มบุคคลที่สามใด ๆ ที่ใช้แลกเปลี่ยนข้อมูลที่ละเอียดอ่อน ไม่ใช่แค่ระบบภายในของคุณเอง เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยทุกที่ที่มีการใช้ข้อมูลรับรอง โดยเฉพาะบนแพลตฟอร์มผู้ขายที่ใช้ร่วมกัน และปฏิบัติต่อข้อเรียกร้องรีดไถด้วยการขโมยข้อมูลด้วยความจริงจังเช่นเดียวกับแรนซัมแวร์เข้ารหัสไฟล์ เนื่องจากข้อมูลที่ถูกขโมยยังสามารถก่อให้เกิดความเสียหายด้านชื่อเสียงและกฎระเบียบที่ยาวนาน แม้ไม่มีไฟล์ใดถูกล็อกเลยก็ตาม

การปฏิเสธจ่ายค่าไถ่ 12.3 ล้านดอลลาร์ของ Stadler Rail ส่งสัญญาณชัดเจนว่าการยอมจำนนต่อการรีดไถไม่ใช่การตอบสนองโดยปริยาย แต่บทเรียนสำคัญจริง ๆ คือเรื่องความรับผิดชอบในห่วงโซ่อุปทาน เมื่อผู้โจมตีมุ่งเป้าไปที่จุดอ่อนที่เชื่อมต่อกับบริษัทที่มีการป้องกันอย่างดีมากขึ้น ความปลอดภัยของบุคคลที่สามจะไม่ใช่สิ่งที่จะถูกมองข้ามอีกต่อไป