ธนาคารเชื่อคำพูดของแฮกเกอร์แรนซัมแวร์
สถาบันการเงินสหรัฐฯ แห่งหนึ่งซึ่งรายงานด้านความปลอดภัยไซเบอร์ระบุว่าคือ River Bank ได้เปิดเผยเหตุการณ์ด้านความปลอดภัยไซเบอร์ที่มีนัยสำคัญ หลังจากผู้โจมตีด้วยแรนซัมแวร์ขโมยข้อมูลละเอียดอ่อนหลายเทราไบต์ ซึ่งรวมถึงโปรไฟล์ลูกค้า เอกสารภายใน และบันทึกทางการเงินที่เป็นความลับ หลังจากจ่ายค่าไถ่แล้ว ธนาคารระบุว่าเชื่อว่าผู้โจมตีได้ลบข้อมูลที่ขโมยไป โดยอาศัยคำรับรองจากกลุ่มอาชญากรเองเป็นหลัก
รายละเอียดจุดนี้คือสิ่งที่ทำให้เรื่องนี้น่าสนใจ การเจรจาต่อรองกับแรนซัมแวร์มักจบลงด้วยคำสัญญาว่าไฟล์ที่ถูกขโมยจะถูกทำลายเมื่อการชำระเงินเสร็จสิ้น แต่ไม่มีกระบวนการตรวจสอบที่เป็นอิสระอยู่ในธุรกรรมเหล่านี้ ธนาคารหรือองค์กรใดก็ตามที่เชื่อคำพูดของแก๊งอาชญากรไม่มีทางยืนยันได้จริง ๆ ว่าข้อมูลหายไปแล้ว มันอาจถูกคัดลอก ขายต่อ หรือเก็บไว้เพื่อเรียกค่าไถ่ครั้งที่สองในอีกหลายเดือนข้างหน้า
ทำไมการเชื่อใจแก๊งแรนซัมแวร์ถึงเป็นการพนัน
ปฏิบัติการแรนซัมแวร์ถูกสร้างขึ้นเพื่อรีดเงิน ไม่ใช่เพื่อทำตามข้อตกลง เมื่อผู้โจมตีขโมยข้อมูลออกไปแล้ว พวกเขาควบคุมสำเนาทุกชุดของข้อมูลนั้น คำสัญญาเรื่องการลบข้อมูลไม่มีผลบังคับใช้ และไม่มีกลไกทางเทคนิคใดที่ให้องค์กรเหยื่อยืนยันการปฏิบัติตามได้ ถึงแม้ตัวบุคคลที่อยู่เบื้องหลังการโจมตีตั้งใจจะลบสำเนาของตน แต่ข้อมูลที่ถูกขโมยมักส่งต่อผ่านเครือข่ายพันธมิตร นายหน้าขายสิทธิ์การเข้าถึงเบื้องต้น หรือผู้ซื้อบุคคลที่สามก่อนที่จะมีการเรียกค่าไถ่ด้วยซ้ำ การลบสำเนาหนึ่งไม่ได้หมายความว่าทุกสำเนาจะหายไป
สำหรับธนาคารที่ดูแลโปรไฟล์ลูกค้าและบันทึกทางการเงินที่เป็นความลับ เรื่องนี้สำคัญอย่างยิ่ง ข้อมูลธนาคารไม่เหมือนรหัสผ่านที่ถูกขโมยซึ่งสามารถรีเซ็ตได้ง่าย ๆ หมายเลขบัญชี ประวัติธุรกรรม และเอกสารการปฏิบัติตามกฎระเบียบภายใน ยังคงมีมูลค่าสำหรับการฉ้อโกงและการโจรกรรมข้อมูลส่วนบุคคลไปอีกนานหลังจากที่มีการเปิดเผยการรั่วไหล เมื่อสถาบันบอกกับหน่วยงานกำกับดูแลและลูกค้าว่าเชื่อว่าข้อมูลถูกลบไปแล้ว นั่นก็คือการขอให้สาธารณชนไว้วางใจผู้บุกรุกและขโมยข้อมูลมาตั้งแต่แรก
รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะกับเหตุการณ์นี้เพียงครั้งเดียว นักวิจัยด้านความปลอดภัยและรายงานในอุตสาหกรรมแสดงให้เห็นซ้ำแล้วซ้ำเล่าว่า กลุ่มแรนซัมแวร์มักเก็บ ขายต่อ หรือรั่วไหลข้อมูล แม้ว่าจะได้รับเงินแล้วก็ตาม การปฏิบัติต่อคำรับรองของกลุ่มอาชญากรเสมือนเป็นบทสรุปของการรั่วไหล แทนที่จะเป็นคำกล่าวอ้างที่ยังไม่ได้ตรวจสอบ ถือเป็นการสร้างบรรทัดฐานที่น่ากังวลต่อวิธีที่สถาบันการเงินสื่อสารความเสี่ยงไปยังลูกค้าที่ข้อมูลของพวกเขาถูกเปิดเผยจริง ๆ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณใช้บริการธนาคารกับสถาบันที่เปิดเผยการรั่วไหล หรือแม้แต่กับสถาบันที่ยังไม่ได้รายงานเหตุการณ์ใด ๆ (จนถึงตอนนี้) ข้อสันนิษฐานที่ปลอดภัยที่สุดคือ ข้อมูลใด ๆ ที่เกี่ยวข้องกับการโจมตีของแรนซัมแวร์ควรถูกมองว่าถูกบุกรุกอย่างถาวร ไม่ว่าผู้โจมตีจะกล่าวอ้างอย่างไร ในทางปฏิบัติ นั่นหมายความว่า:
- ตรวจสอบรายการเดินบัญชีและรายงานเครดิตอย่างใกล้ชิด เพื่อหากิจกรรมที่ผิดปกติ โดยเฉพาะในช่วงหลายเดือนหลังจากการเปิดเผยการรั่วไหลจากธนาคารของคุณ
- เปลี่ยนรหัสผ่านธนาคารออนไลน์และเปิดใช้การยืนยันตัวตนหลายปัจจัย หากคุณยังไม่ได้ทำ เนื่องจากเอกสารภายในที่ถูกขโมย บางครั้งอาจมีข้อมูลที่ใช้ในการตอบคำถามเพื่อความปลอดภัยหรือการรีเซ็ตข้อมูลประจำตัว
- จงสงสัยสายเรียกเข้า ข้อความ หรืออีเมลที่ไม่ได้ร้องขอ ซึ่งอ้างอิงถึงธนาคาร หมายเลขบัญชี หรือธุรกรรมล่าสุดของคุณ ข้อมูลธนาคารที่ถูกขโมยมักถูกนำมาใช้สร้างความพยายามฟิชชิ่งที่น่าเชื่อถือ
- พิจารณาใช้ VPN เมื่อเข้าถึงธนาคารออนไลน์บนเครือข่าย Wi-Fi สาธารณะหรือที่ไม่คุ้นเคย เนื่องจากการเข้ารหัสการเชื่อมต่อของคุณจะช่วยลดความเสี่ยงที่ข้อมูลประจำตัวของคุณจะถูกดักจับแยกต่างหากจากการรั่วไหลที่ตัวสถาบันเอง บริการอย่าง ทดลองใช้ Mozilla VPN ฟรี มอบวิธีที่ผูกมัดน้อยในการทดสอบว่าการท่องเว็บแบบเข้ารหัสเข้ากับพฤติกรรมการใช้ธนาคารประจำวันของคุณหรือไม่
ขั้นตอนเหล่านี้ไม่สามารถยกเลิกการรั่วไหลที่เกิดขึ้นแล้วได้ แต่มันช่วยลดโอกาสที่ข้อมูลที่ถูกขโมยจะนำไปสู่ความเสียหายทางการเงินโดยตรงกับคุณ
ภาพรวมที่ใหญ่ขึ้นสำหรับสถาบันการเงิน
เหตุการณ์นี้เน้นให้เห็นถึงความตึงเครียดที่กว้างขึ้นในวิธีที่องค์กรที่ถูกบุกรุกสื่อสารกับสาธารณชน หน่วยงานกำกับดูแลกำหนดให้เปิดเผยเหตุการณ์ด้านความปลอดภัยไซเบอร์ที่มีนัยสำคัญมากขึ้น แต่กฎการเปิดเผยไม่ได้กำหนดให้องค์กรต้องตรวจสอบคำกล่าวอ้างของผู้โจมตีก่อนที่จะนำมาพูดซ้ำ เมื่อธนาคารบอกลูกค้าว่าเชื่อว่าข้อมูลถูกลบไปแล้ว คำกล่าวนั้นสะท้อนถึงความหวังมากกว่าหลักฐาน สถาบันการเงินที่ดูแลข้อมูลละเอียดอ่อนของลูกค้าจำเป็นต้องมีแนวปฏิบัติในการตอบสนองต่อเหตุการณ์ที่ตั้งสมมติฐานว่าข้อมูลที่ถูกขโมยจะถูกเก็บไว้ในกรณีเลวร้ายที่สุด แทนที่จะเป็นการส่งสารต่อสาธารณะที่สะท้อนบทพูดของแก๊งแรนซัมแวร์เอง
สาระสำคัญ
การจ่ายค่าไถ่แรนซัมแวร์ไม่ได้รับประกันการลบข้อมูล และไม่มีธนาคารหรือบริษัทใดสามารถตรวจสอบได้ว่ากลุ่มอาชญากรได้ทำลายไฟล์ที่ถูกขโมยจริงแล้ว หากสถาบันการเงินของคุณเปิดเผยการรั่วไหล จงปฏิบัติต่อข้อมูลของคุณเสมือนถูกเปิดเผยอย่างไม่มีกำหนด: จับตาดูบัญชีของคุณ กระชับความปลอดภัยในการเข้าสู่ระบบ และตื่นตัวต่อความพยายามฟิชชิ่งที่อ้างอิงรายละเอียดบัญชีจริง การไว้วางใจในคำสัญญาของผู้เล่นแรนซัมแวร์ไม่ใช่กลยุทธ์ด้านความปลอดภัย และก็ไม่ควรเป็นของคุณด้วย
