แคมเปญกรรโชกทรัพย์ข้อมูลผ่านการโจมตีห่วงโซ่อุปทานไม่จำเป็นต้องแตะต้องอุปกรณ์ของคุณเพื่อทำให้ข้อมูลของคุณตกอยู่ในความเสี่ยง เพียงแค่ต้องเจาะระบบเครื่องมือที่ผู้ขายของคุณเชื่อถืออยู่แล้ว นั่นคือภาพที่ปรากฏจากกรณี TeamPCP ซึ่งทางการสหรัฐฯ ประกาศคำฟ้องและการจับกุมในออสเตรเลียเมื่อเดือนสิงหาคม

รายละเอียดที่มีอยู่มีจำกัด ดังนั้นบทความนี้จึงยึดตามสิ่งที่ได้รับการรายงาน แหล่งข่าวจาก Virtual Routes อธิบายว่า FBI ระบุอย่างชัดเจนว่าบางกรณีเกี่ยวข้องกับการขโมยข้อมูลและการกรรโชกทรัพย์โดยไม่มีการเข้ารหัสแบบแรนซัมแวร์ และชี้ไปที่รายการ TeamPCP ว่าเป็นอีกเส้นทางหนึ่งสู่การกรรโชกทรัพย์

TeamPCP เปลี่ยนซอฟต์แวร์ที่เชื่อถือได้ให้กลายเป็นช่องทางขโมยข้อมูลได้อย่างไร

ตามรายงาน คำแนะนำเมื่อเดือนกรกฎาคมได้อธิบายถึงการเจาะระบบเครื่องมือซอฟต์แวร์ที่เชื่อถือได้และการขโมยข้อมูลที่ละเอียดอ่อน รูปแบบนี้น่าทำความเข้าใจเพราะแตกต่างจากเรื่องราวแรนซัมแวร์แบบคลาสสิก ไม่มีหน้าจอถูกล็อกและไม่มีไฟล์ถูกเข้ารหัส แต่ผู้โจมตีเจาะระบบซอฟต์แวร์ที่องค์กรพึ่งพาอยู่แล้ว ใช้สิทธิ์การเข้าถึงนั้นในการขโมยข้อมูล แล้วเรียกร้องค่าไถ่

ในเดือนสิงหาคม ทางการสหรัฐฯ ประกาศคำฟ้องและการจับกุมในออสเตรเลีย ข้อกล่าวหาอธิบายถึงซอฟต์แวร์ที่ถูกเจาะระบบซึ่งเปิดทางให้ขโมยข้อมูลจากลูกค้าปลายน้ำ ตามด้วยการเรียกร้องค่าไถ่ พูดง่ายๆ คือ เหยื่อไม่ใช่แค่บริษัทที่เครื่องมือถูกเจาะระบบ แต่รวมถึงลูกค้าที่ใช้เครื่องมือนั้นด้วย

นั่นคือสิ่งที่ทำให้แคมเปญกรรโชกทรัพย์ข้อมูลผ่านการโจมตีห่วงโซ่อุปทานแบบนี้มีประสิทธิภาพสำหรับอาชญากร จุดที่ถูกเจาะระบบเพียงจุดเดียวสามารถเปิดประตูสู่องค์กรหลายแห่งพร้อมกัน และแต่ละแห่งก็สามารถถูกกดดันแยกกันได้

คำฟ้องและการจับกุมในออสเตรเลียเปลี่ยนและไม่เปลี่ยนอะไร

คำฟ้องและการจับกุมเป็นก้าวที่มีความหมาย พวกมันแสดงให้เห็นว่าความร่วมมือข้ามพรมแดนระหว่างทางการสหรัฐฯ และออสเตรเลียสามารถให้ผลลัพธ์ได้ และส่งสัญญาณไปยังผู้อื่นที่ดำเนินการในลักษณะเดียวกัน

แต่สิ่งเหล่านี้ยังเป็นเพียงข้อกล่าวหาในขั้นนี้ และชื่อบทความต้นทางได้ตีกรอบปัญหาใหญ่กว่า นั่นคือ ถนนสู่การทำให้อาชญากรแรนซัมแวร์รับผิดชอบนั้นยาวไกล คดีทางกฎหมายใช้เวลา ในขณะที่การขโมยข้อมูลเกิดขึ้นอย่างรวดเร็ว เมื่อข้อมูลถูกขโมยไปแล้ว การจับกุมไม่ได้ гарантируетว่าจะกู้คืนได้หรือไม่มีสำเนาหมุนเวียนอยู่

ยังมีประเด็นที่กว้างกว่า การบังคับใช้กฎหมายมักตามมาหลังความเสียหายมากกว่าที่จะป้องกันไว้ก่อน ผู้อ่านควรถือว่าการจับกุมเป็นข่าวดีสำหรับการยับยั้ง ไม่ใช่เหตุผลที่จะผ่อนคลายมาตรการป้องกันของตนเอง

ทำไมลูกค้าปลายน้ำจึงแบกรับความเสี่ยง

ลูกค้าปลายน้ำมักเป็นฝ่ายที่มองเห็นได้น้อยที่สุดในเหตุการณ์เหล่านี้ พวกเขาอาจไม่รู้ว่าผู้ขายของตนใช้เครื่องมืออะไร เครื่องมือเหล่านั้นมีสิทธิ์เข้าถึงอะไร หรือข้อมูลของตนมีอยู่มากเพียงใดในระบบของบุคคลที่สาม เมื่อเครื่องมือที่เชื่อถือได้ถูกเจาะระบบ ข้อมูลที่รั่วไหลอาจรวมถึงสิ่งที่ผู้ขายหรือลูกค้าของผู้ขายจัดเก็บไว้ที่นั่น

ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลทั่วไป รายงานที่เกี่ยวข้องแสดงให้เห็นว่าการละเมิดที่ขับเคลื่อนด้วยการกรรโชกทรัพย์ส่งผลต่อบุคคลอย่างไร รายงานเกี่ยวกับการละเมิดของ Novo Nordisk และ OnePoint ที่เปิดเผยไฟล์ผู้ป่วย 800,000 ไฟล์ แสดงให้เห็นว่าข้อมูลด้านสุขภาพที่เปิดเผยนั้นเสี่ยงเพียงใด และข้อกล่าวอ้างล่าสุดเกี่ยวกับข้อมูล 2 ถึง 3 TB เกี่ยวกับเจ้าหน้าที่ FBI แสดงให้เห็นว่าแม้องค์กรที่มีชื่อเสียงด้านความปลอดภัยที่แข็งแกร่งก็เผชิญแรงกดดันจากผู้กรรโชกทรัพย์

ด้ายที่เชื่อมโยงกันคือ ผู้ที่ข้อมูลถูกขโมยแทบไม่เคยมีส่วนในการตัดสินใจด้านความปลอดภัยที่ทำให้ข้อมูลนั้นถูกเปิดเผย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คุณไม่สามารถตรวจสอบผู้ขายทุ้ารายที่ถือข้อมูลของคุณได้ และคุณไม่สามารถหยุดซัพพลายเออร์จากการถูกเจาะระบบได้ สิ่งที่คุณควบคุมได้คือมีข้อมูลให้ขโมยมากแค่ไหนและข้อมูลที่ถูกขโมยไปสามารถสร้างความเสียหายได้มากเพียงใด

ยิ่งคุณแชร์น้อยเท่าไร ทีมกรรโชกก็ยิ่งใช้ประโยชน์ได้น้อยลงเท่านั้น และเนื่องจากการกรรโชกทรัพย์อาศัยอำนาจต่อรอง ข้อมูลที่ถูกขโมยมักถูกเปลี่ยนเป็นเงินได้หลายวิธี การวิเคราะห์การรั่วไหลที่ต้องสงสัยจากกลุ่มกรรโชกทรัพย์ ซึ่งครอบคลุมในบทความของเราเกี่ยวกับ Chainalysis เชื่อมโยงกระเป๋าเงินคริปโตกับค่าไถ่ ให้มุมมองว่ากระแสการชำระเงินเหล่านั้นทำงานอย่างไร

วิธีปฏิบัติในการจำกัดความเสี่ยงของคุณ

  • แชร์ข้อมูลกับผู้ขายน้อยลง ให้เฉพาะข้อมูลที่บริการจำเป็นต้องใช้จริงๆ ข้ามช่องที่ไม่บังคับ และลบบัญชีที่คุณไม่ได้ใช้อีกแล้ว
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย หากข้อมูลรับรองถูกเปิดเผยในการละเมิด MFA ทำให้การใช้ข้อมูลนั้นยากขึ้นมาก เลือกใช้วิธีผ่านแอปหรือฮาร์ดแวร์แทน SMS เมื่อเป็นไปได้
  • ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง เพื่อให้การรั่วไหลครั้งเดียวไม่ปลดล็อกบัญชีอื่น
  • อ่านการแจ้งเตือนการละเมิด อย่าเพิกเฉยต่ออีเมลหรือจดหมายเกี่ยวกับเหตุการณ์ที่บริษัทที่คุณติดต่อด้วย มักมีขั้นตอนและกำหนดเวลา เช่น ข้อเสนอติดตามเครดิต
  • สงสัยข้อความกรรโชกทรัพย์ หากมีคนติดต่อคุณอ้างว่าถือข้อมูลของคุณ ให้ตรวจสอบผ่านช่องทางทางการก่อนตอบกลับหรือจ่ายเงิน
  • ติดตามบัญชีของคุณ ดูแลรายการเดินบัญชีทางการเงินและพิจารณาอายัดเครดิตหากข้อมูลระบุตัวตนที่ละเอียดอ่อนถูกเปิดเผย

สรุป

กรณี TeamPCP เป็นเครื่องเตือนใจว่าแคมเปญกรรโชกทรัพย์ข้อมูลผ่านการโจมตีห่วงโซ่อุปทานสามารถเข้าถึงลูกค้าทั่วไปผ่านเครื่องมือที่พวกเขาไม่ได้เลือกเอง คำฟ้องในเดือนสิงหาคมและการจับกุมในออสเตรเลียเป็นสิ่งที่น่าพอใจ แต่การ问责ดำเนินไปช้ากว่าความเสียหาย จำกัดสิ่งที่คุณมอบให้ เปิดใช้ MFA และใส่ใจการแจ้งเตือนการละเมิด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้ข้อมูลที่ถูกขโมย ดูสรุปรายสัปดาห์ของเราเกี่ยวกับการละเมิดของ McKesson และคดีแรนซัมแวร์เบอร์ลิน