Витік даних у Asahi Kasei Therapeutics — яскравий приклад того, як один вебсайт, який керується постачальником, може оголити цілий професійний довідник. Згідно з повідомленням Japan Cyber Watch, зловмисники зламали Pharma DIGITAL — сайт, який керується постачальником від імені Asahi Kasei Therapeutics для лікарів у Японії. Витік даних охоплює імена, місця роботи та спеціалізації 514 000 осіб.
Доступні наразі деталі обмежені, і цей допис обмежується тим, про що було повідомлено. Навіть так, масштаб і тип даних, які постраждали, достатні, щоб зробити цей випадок вартим розуміння, особливо для тих, хто має обліковий запис на професійному або фармацевтичному порталі.
Що було розкрито у зломі Pharma DIGITAL
Згідно з вихідним звітом, постраждалі записи належать 514 000 медичних працівників у Японії. Розкрита інформація включає три категорії:
- Імена
- Місця роботи
- Медичні спеціалізації
У звіті не згадуються паролі, фінансові дані або записи пацієнтів у зв'язку з цим інцидентом, і ми не маємо підстав стверджувати, що вони були задіяні. Ця різниця важлива. Це не витік медичних файлів. Це витік того, ким є люди, де вони працюють і що вони роблять.
Це може звучати незначно порівняно з витоком платіжних даних. На практиці перевірений список професіоналів з їхніми роботодавцями та спеціалізаціями є корисним активом для будь-кого, хто планує зв'язатися з цими людьми під фальшивими приводами.
Як портал, який керується постачальником, став слабким місцем
Pharma DIGITAL не управлявся безпосередньо Asahi Kasei Therapeutics. Це був сайт, який керувався постачальником і обслуговував аудиторію лікарів компанії. Це поширена домовленість: фармацевтичні фірми часто покладаються на зовнішніх постачальників для розміщення інформаційних порталів, систем реєстрації та інструментів комунікації для медичних працівників.
Компроміс полягає в тому, що дані опиняються в системі, яку компанія не повністю контролює щодня. Безпека залежить від оновлень постачальника, контролю доступу та моніторингу, і відвідувач або зареєстрований користувач не має легкого способу побачити, наскільки добре все це обробляється. Коли зловмисники потрапляють на такий сайт, бренд на вхідних дверях належить одній організації, тоді як недолік лежить на іншій.
Для людей з обліковими записами практичний урок полягає в тому, що назва компанії, якій ви довіряєте, — це лише частина картини. Дані, які ви передаєте, можуть зберігатися ланцюжком постачальників. Також варто пам'ятати про ширший тиск кіберзлочинності на японські організації, і наше висвітлення затримання підозрюваного у вимаганні Qilin в Японії дає корисний контекст, хоча цей випадок є окремою справою і, за повідомленнями, не пов'язаний із цим зломом.
Чому витік професійних даних уможливлює цільовий фішинг
Загальний фішинг покладається на обсяг і удачу. Цільовий фішинг покладається на довіру. Повідомлення, яке звертається до лікаря на ім'я, згадує лікарню або клініку, де він працює, і посилається на його спеціалізацію, виглядає набагато легітимнішим, ніж масовий лист про заблокований обліковий запис.
З даними, про які повідомлялося тут, зловмисник міг би створити такі повідомлення, як:
- Фальшиве повідомлення від фармацевтичної компанії про новий продукт, що стосується конкретної спеціалізації
- Підроблене запрошення на медичний семінар або вебінар із посиланням для входу
- Повідомлення, що видає себе за адміністратора лікарні або IT-відділ
- Фальшивий запит на підтвердження даних облікового запису на порталі, який отримувач уже використовує
Це приклади того, як такі дані можуть бути використані неправомірно, а не звіти про атаки, які вже відбулися. Медичні працівники також зайняті та звикли отримувати галузеві повідомлення, що робить правдоподібне повідомлення легшим для реагування без другого погляду.
Що це означає для вас
Якщо ви медичний працівник у Японії та користувалися Pharma DIGITAL, слідкуйте за офіційними повідомленнями від Asahi Kasei Therapeutics або постачальника та дотримуйтесь їхніх інструкцій. Припускайте, що ваше ім'я, місце роботи та спеціалізація можуть бути в обігу.
Якщо ви не працюєте в охороні здоров'я, урок все одно застосовний. Будь-який довідник, портал розсилки або сайт реєстрації, який керується третьою стороною, може зберігати ваш профіль, який є цінним сам по собі. Вам не потрібно втрачати пароль, щоб злом вплинув на вас.
Як постраждалі професіонали можуть обмежити свою експозицію
Ви не можете повернути дані, які вже були розкриті, але ви можете зменшити ймовірність того, що їх використають проти вас:
- Перевіряйте повідомлення про зломи. Уважно читайте будь-який електронний лист або лист від компанії чи постачальника та підтверджуйте його через офіційний канал, а не за посиланням у повідомленні.
- Ставтеся зі скепсисом до повідомлень, які згадують ваше місце роботи або спеціалізацію. Особисті дані більше не є доказом того, що відправник справжній.
- Не використовуйте посилання або вкладення з несподіваних повідомлень. Переходьте безпосередньо на відомий вебсайт або телефонуйте за номером, якому ви вже довіряєте.
- Використовуйте унікальні паролі для кожного порталу. Якщо ви повторно використовуєте пароль із професійного сайту деінде, змініть його та використовуйте менеджер паролів.
- Увімкніть багатофакторну автентифікацію, де б вона не пропонувалася, особливо для електронної пошти та робочих облікових записів.
- Повідомте свою IT- або службу безпеки про підозрілі повідомлення, щоб колег можна було попередити.
Ключові висновки
Витік даних у Asahi Kasei Therapeutics показує, що експозиція компанії настільки міцна, наскільки міцна безпека її постачальників, і що імена, місця роботи та спеціалізації можуть бути достатніми для переконливих шахрайств. Переглядайте будь-яке повідомлення, яке ви отримуєте, ставтеся з обережністю до несподіваних повідомлень, які згадують вашу роботу, та зміцнюйте основи на облікових записах, які ви маєте на професійних порталах. Для ширшого контексту щодо кіберзлочинності, спрямованої на японські організації, читайте наш звіт про затримання у справі про вимагання Qilin в Японії.
