Чилійська компанія стає останньою ціллю

Зловмисник під псевдонімом «Frouzenx» опублікував внутрішній злив даних, що належать компанії Syscorp з Чилі, на форумах даркнету, відвідуваних кіберзлочинцями. Витеклий репозиторій, за повідомленнями, містить вичерпну особисту інформацію (PII) щонайменше 17 співробітників, а також внутрішні фінансові записи та плани приміщень, які можуть дати зловмисникам детальне уявлення про те, як компанія працює як у цифровому, так і у фізичному просторі.

Хоча 17 співробітників може здатися скромною цифрою порівняно з витоками, що охоплюють мільйони записів, глибина та чутливість того, що було розкрито, робить цей інцидент помітним. Це не зіскрейплений список електронних адрес чи набір хешованих паролів. Це суміш податкових ідентифікаторів, фінансової документації та деталей фізичної інфраструктури — дані, які в чужих руках можна поєднати для надзвичайно переконливого шахрайства або кампаній соціальної інженерії.

Які дані було розкрито

Згідно з витоком, розкритий набір даних містить повні імена та корпоративні дані співробітників Syscorp, а також їхні RUT-номери. У Чилі RUT (Rol Único Tributario) функціонує подібно до номера соціального страхування в США: це унікальний національний ідентифікатор, який використовується для податкових декларацій, банківських операцій, контрактів та безлічі інших офіційних транзакцій. Коли RUT розкривається разом із повним іменем особи та місцем роботи, це дає викрадачам особистих даних значну перевагу.

Окрім персональних даних співробітників, витік, за повідомленнями, містить рахунки-фактури — внутрішню фінансову документацію, яка може розкрити відносини з постачальниками, платіжні структури або інформацію про клієнтів. Плани приміщень доповнили злив, потенційно викриваючи деталі фізичного планування операцій Syscorp. У сукупності це поєднання дає зловмиснику не лише інструменти для шахрайства з особистими даними, але й розвідувальну інформацію, яка може підтримати більш цілеспрямовані атаки на саму компанію, включаючи спроби соціальної інженерії, спрямовані на співробітників, яких можуть обманом змусити повірити, що телефонний дзвінок або електронний лист має законне внутрішнє знання.

Чому такий витік важливий для конфіденційності

Витоки даних, що містять національні ідентифікаційні номери, несуть інший тип ризику, ніж типові витоки облікових даних. Витеклий пароль можна змінити за секунди. Витеклий RUT, як і номер соціального страхування, — ні. Коли виданий урядом податковий ідентифікатор циркулює на форумах даркнету, він залишається цінним для злочинців роками, оскільки його можна необмежено повторно використовувати для відкриття шахрайських рахунків, подання фальшивих податкових декларацій або видавання себе за жертву у фінансових операціях.

Це частина ширшої тенденції, яка спостерігається в нещодавніх інцидентах: зловмисники дедалі частіше полюють на внутрішні, операційні дані, а не лише на записи, що стосуються клієнтів. Поєднання ідентифікаційної інформації співробітників з планами приміщень та фінансовими документами свідчить про те, що загрозливий суб'єкт міг мати ширший доступ до внутрішніх систем, ніж передбачає простий витік клієнтської бази даних. Це нагадування, що витоки не обов'язково мають бути масштабними, щоб мати серйозний вплив. Навіть витоки, що зачіпають мільйони записів, як-от витік даних ADT, який розкрив 10 мільйонів записів, пов’язаних із вішинг-атаками, несуть ту саму основну ідею: як тільки ідентифікаційні дані залишають контроль організації, вони можуть циркулювати нескінченно і використовуватися для шахрайства ще довго після того, як початковий заголовок зникне.

Що це означає для вас

Якщо ви співробітник Syscorp або працюєте в компанії, яка раніше вела бізнес із Syscorp і може фігурувати в її рахунках-фактурах, до цього витоку варто поставитися серйозно. Розкриті RUT-номери та фінансова документація можуть бути використані для спроби крадіжки особистих даних, фішингу або шахрайства з рахунками-фактурами, коли шахраї видають себе за відомого постачальника, щоб перенаправити платежі. Слідкуйте за неочікуваною активністю на рахунках, незнайомими кредитними запитами або повідомленнями, які посилаються на внутрішні деталі компанії, які стороння особа не повинна знати.

Навіть якщо ви не маєте прямого зв’язку з Syscorp, цей інцидент є корисним прикладом того, як швидко витік скромного розміру може зрости в ризику, коли задіяні національні ідентифікатори. Це підкреслює, чому організації, які зберігають чутливі дані співробітників або фінансову інформацію, потребують надійного внутрішнього контролю доступу, а не лише заходів безпеки, орієнтованих на клієнтів.

Практичні висновки

Якщо ви вважаєте, що ваша інформація може бути пов’язана з цим витоком, подумайте про моніторинг своїх фінансових рахунків та кредитних звітів на предмет незвичайної активності. Будьте обережні з небажаними повідомленнями, що посилаються на деталі працевлаштування, номери рахунків-фактур або інформацію про приміщення, оскільки вони можуть бути використані, щоб надати фішинговим спробам вигляду законності. Компаніям, які обробляють подібні дані, варто сприйняти це як нагадування перевірити, хто має доступ до податкових ідентифікаторів співробітників та внутрішніх фінансових записів, і переконатися, що дані у спокої належним чином зашифровані та мають журналювання доступу. Витоки даних із національними ідентифікаційними номерами рідко залишаються теоретичними надовго, і чим швидше потенційна загроза буде визнана, тим швидше постраждалі особи зможуть вжити захисних заходів.