Asahi Kasei Therapeutics veri ihlali, bir satıcı tarafından işletilen tek bir web sitesinin tüm bir profesyonel dizini nasıl ifşa edebileceğinin açık bir örneğidir. Japan Cyber Watch'ın haberine göre, saldırganlar Asahi Kasei Therapeutics adına bir satıcı tarafından Japonya'daki doktorlar için işletilen Pharma DIGITAL sitesine girdi. İfşa edilen veriler 514.000 kişinin adlarını, iş yerlerini ve uzmanlık alanlarını kapsıyor.
Şu ana kadar mevcut olan ayrıntılar sınırlı ve bu yazı yalnızca bildirilenlere bağlı kalıyor. Yine de, söz konusu verinin ölçeği ve türü, özellikle bir profesyonel veya farmasötik portalda hesabı olan herkes için bu olayın anlaşılmasını değerli kılıyor.
Pharma DIGITAL ihlalinde neler ifşa edildi
Kaynak rapora göre, etkilenen kayıtlar Japonya'daki 514.000 sağlık profesyoneline ait. İfşa edilen bilgiler üç kategoriyi içeriyor:
- Adlar
- İş yerleri
- Tıbbi uzmanlık alanları
Haber, bu olayla bağlantılı olarak parolalardan, mali bilgilerden veya hasta kayıtlarından söz etmiyor ve bunların dahil olduğunu söylemek için hiçbir dayanağımız yok. Bu ayrım önemlidir. Bu, tıbbi dosyaların sızıntısı değildir. İnsanların kim olduğunun, nerede çalıştığının ve ne yaptığının sızıntısıdır.
Bu, ödeme verilerinin ihlaliyle karşılaştırıldığında önemsiz görünebilir. Pratikte, işverenleri ve uzmanlık alanlarıyla birlikte doğrulanmış bir profesyonel listesi, bu kişilerle sahte bahanelerle iletişime geçmeyi planlayan herkes için kullanışlı bir varlıktır.
Satıcı tarafından işletilen bir portal nasıl zayıf nokta haline geldi
Pharma DIGITAL doğrudan Asahi Kasei Therapeutics tarafından işletilmiyordu. Şirketin doktor kitlesine hizmet veren, bir satıcı tarafından işletilen bir siteydi. Bu yaygın bir düzenlemedir: ilaç firmaları genellikle tıp profesyonelleri için bilgi portallarını, kayıt sistemlerini ve iletişim araçlarını barındırmak üzere dış sağlayıcılara güvenir.
Ödünleşim, verinin şirketin günlük olarak tam kontrol etmediği bir sistemde son bulmasıdır. Güvenlik, satıcının yama uygulamasına, erişim kontrollerine ve izlemeye bağlıdır ve bir ziyaretçi veya kayıt olan kişi bunların ne kadar iyi yönetildiğini kolayca göremez. Saldırganlar böyle bir siteye girdiğinde, ön kapıdaki marka bir kuruluşa aitken başarısızlık başka bir kuruluşta kalır.
Hesabı olan kişiler için pratik ders, güvendiğiniz şirketin adının resmin yalnızca bir parçası olduğudur. Teslim ettiğiniz veriler bir tedarikçi zinciri tarafından tutuluyor olabilir. Japon kuruluşları üzerindeki daha geniş siber suç baskısını da akılda tutmakta fayda var ve Japonya'da tutuklanan Qilin fidye yazılımı şüphelisi haberimiz yararlı bir bağlam sunuyor; ancak o dava ayrı bir konudur ve bu ihlalle bağlantılı olduğu bildirilmemiştir.
Sızdırılan profesyonel bilgiler neden hedefli oltalama saldırılarını mümkün kılıyor
Genel oltalama hacme ve şansa dayanır. Hedefli oltalama güvenilirliğe dayanır. Bir doktora adıyla hitap eden, çalıştığı hastane veya kliniği belirten ve uzmanlık alanına atıfta bulunan bir mesaj, kilitlenmiş bir hesapla ilgili toplu bir e-postadan çok daha meşru görünür.
Burada bildirilen verilerle, bir saldırgan şu tür mesajlar hazırlayabilir:
- Belirli bir uzmanlık alanıyla ilgili yeni bir ürün hakkında bir ilaç şirketinden sahte bir bildirim
- Giriş bağlantısı içeren bir tıbbi seminer veya web semineri için sahte bir davet
- Bir hastane yöneticisini veya BT departmanını taklit eden bir mesaj
- Alıcının zaten kullandığı bir portalda hesap bilgilerini doğrulama yönünde sahte bir talep
Bunlar bu tür verilerin nasıl kötüye kullanılabileceğine dair örneklerdir, gerçekleşmiş saldırı raporları değildir. Sağlık çalışanları ayrıca meşguldür ve sektör iletişimleri almaya alışkındır; bu da makul görünen bir mesajın ikinci bir bakış olmadan harekete geçilmesini kolaylaştırır.
Bu Sizin İçin Ne Anlama Geliyor
Japonya'da bir sağlık profesyoneliyseniz ve Pharma DIGITAL'i kullandıysanız, Asahi Kasei Therapeutics veya satıcıdan gelecek resmi bildirimlere dikkat edin ve talimatlarını izleyin. Adınızın, iş yerinizin ve uzmanlık alanınızın dolaşımda olabileceğini varsayın.
Sağlık sektöründe çalışmıyorsanız bile ders geçerliliğini korur. Üçüncü bir tarafça işletilen herhangi bir dizin, bülten portalı veya kayıt sitesi, tek başına değerli olan bir profilinizi tutuyor olabilir. Bir ihlalin sizi etkilemesi için parola kaybetmenize gerek yok.
Etkilenen profesyoneller maruziyetlerini nasıl sınırlayabilir
Halihazırda ifşa edilmiş verileri geri alamazsınız, ancak bunların aleyhinize kullanılma olasılığını azaltabilirsiniz:
- İhlal bildirimlerini kontrol edin. Şirketten veya satıcıdan gelen herhangi bir e-postayı ya da mektubu dikkatlice okuyun ve mesajın içindeki bir bağlantı yerine resmi bir kanal üzerinden doğrulayın.
- İş yerinize veya uzmanlık alanınıza atıfta bulunan mesajlara şüpheyle yaklaşın. Kişisel bilgiler artık göndericinin gerçek olduğunun kanıtı değildir.
- Beklenmedik mesajlardaki bağlantıları veya ekleri kullanmayın. Bilinen web sitesine doğrudan gidin veya zaten güvendiğiniz bir numarayı arayın.
- Her portal için benzersiz parolalar kullanın. Bir profesyonel sitede kullandığınız parolayı başka bir yerde tekrar kullanıyorsanız, değiştirin ve bir parola yöneticisi kullanın.
- Çok faktörlü kimlik doğrulamayı açın sunulduğu her yerde, özellikle e-posta ve iş hesapları için.
- BT veya güvenlik ekibinize bildirin şüpheli mesajları, böylece meslektaşlarınız uyarılabilir.
Önemli çıkarımlar
Asahi Kasei Therapeutics veri ihlali, bir şirketin maruziyetinin yalnızca satıcılarının güvenliği kadar güçlü olduğunu ve adların, iş yerlerinin ve uzmanlık alanlarının inandırıcı dolandırıcılıkları beslemeye yetebileceğini gösteriyor. Aldığınız herhangi bir bildirimi inceleyin, işinizden söz eden beklenmedik mesajlara dikkatle yaklaşın ve profesyonel portallarda tuttuğunuz hesaplarda temel güvenlik önlemlerini sıkılaştırın. Japon kuruluşlarını hedef alan siber suç hakkında daha geniş bağlam için Japonya'daki Qilin fidye yazılımı tutuklaması haberimizi okuyun.
