SpaceBears атакує Ridge Law Firm: 1,6 ТБ даних клієнтів під загрозою
Група програм-вимагачів під назвою SpaceBears взяла на себе відповідальність за атаку на Ridge Law Firm, юридичну фірму з Бронкса, погрожуючи оприлюднити понад 1,6 терабайта конфіденційних даних клієнтів, якщо вимоги щодо викупу не будуть виконані. Викрадені файли, за повідомленнями, містять медичні записи клієнтів та фінансову інформацію — саме той тип конфіденційних матеріалів, які юридичні фірми зобов'язані захищати етично та юридично. Цей інцидент повертає питання VPN-захисту юридичних фірм від програм-вимагачів у центр дискусії, яку юридична професія надто повільно приймає повною мірою.
Що заявили SpaceBears та які дані під загрозою
SpaceBears діє як група, що надає програми-вимагачі за моделлю «вимагач як послуга» (ransomware-as-a-service), коли основні розробники ліцензують свої інструменти для атак афілійованим хакерам, які потім здійснюють злами та ділять отриманий викуп. Група публічно заявила про атаку на Ridge Law Firm і встановила кінцевий термін для сплати, перш ніж погрожувати опублікувати викрадені дані.
Цифра в 1,6 ТБ є значною. Для порівняння, такий обсяг даних може містити сотні тисяч документів: судові справи, листування з клієнтами, медичні оцінки, використані в судових процесах, фінансові розкриття та особисту інформацію, пов'язану з клієнтами, які ніколи не давали згоди на те, щоб їхні приватні записи використовувалися таким чином. Для клієнтів, які довірили своїм адвокатам конфіденційні медичні або фінансові деталі, потенційні наслідки виходять далеко за межі будь-якої окремої судової справи.
Станом на момент публікації Ridge Law Firm не оприлюднила жодної офіційної заяви, яка б підтверджувала або спростовувала факт зламу.
Чому юридичні фірми є цінними цілями для програм-вимагачів
Юридичні фірми знаходяться на незручному перехресті: вони володіють одними з найбільш чутливих персональних і фінансових даних, які тільки можна уявити, і водночас часто мають недостатні ресурси для кібербезпеки порівняно з такими галузями, як банківська справа чи охорона здоров'я.
Адвокати регулярно працюють з медичними записами у справах про тілесні ушкодження, з конфіденційним листуванням у кримінальному захисті, з фінансовими розкриттями у шлюборозлучних процесах та з комерційними таємницями в господарських спорах. З точки зору оператора програми-вимагача, така різноманітність чутливих даних робить злам однієї юридичної фірми потенційно більш прибутковим, ніж атака на бізнес з однієї галузі.
Менші та середні фірми стикаються з особливою проблемою. Їм часто бракує спеціального персоналу з ІТ-безпеки, вони покладаються на універсальні інструменти електронної пошти та обміну файлами, і можуть не мати формальних політик, що регулюють віддалений доступ до файлів клієнтів. Поєднання високоцінних даних і непослідовних заходів безпеки створює ту прогалину, яку активно шукають групи на кшталт SpaceBears.
Ця проблема не є унікальною для юридичних фірм. Подібна динаміка спостерігалася в охороні здоров'я та фінансових послугах — галузях, де конфіденційні дані сконцентровані, але інвестиції в безпеку відставали. Регуляторний тиск, який змусив лікарні та фінансові установи посилити свої мережі, ще не застосовується з тією ж силою рівномірно до всього юридичного сектору.
Як VPN та сегментація мережі зменшують ризик витоку юридичних даних
VPN-захист юридичних фірм від програм-вимагачів працює за простим принципом: обмежити те, до чого зловмисник може дістатися, якщо він все ж проникне в мережу. Правильно налаштований VPN у поєднанні з сегментацією мережі означає, що навіть якщо один пристрій буде скомпрометовано, зловмисне програмне забезпечення не зможе автоматично поширитися на всі файлові сховища та бази даних, які використовує фірма.
Сегментація мережі конкретно означає поділ внутрішніх систем фірми на окремі зони. Корисне навантаження програми-вимагача, яке потрапило на робочу станцію помічника юриста, не повинно автоматично отримувати доступ до системи керування документами фірми, платіжних записів або архівованих файлів клієнтів. Якщо ці системи ізольовані за додатковими рівнями автентифікації і доступні лише через захищений тунель VPN, радіус ураження від будь-якого окремого вторгнення значно зменшується.
Зашифровані комунікації також важливі. Адвокати часто надсилають документи електронною поштою, обмінюються файлами через споживчі хмарні інструменти та отримують доступ до клієнтських порталів через публічні або домашні мережі. Кожна з цих точок контакту є потенційною можливістю для перехоплення. VPN шифрує трафік між віддаленими працівниками та системами фірми, зменшуючи ризик витоку даних під час передачі.
Це не теоретична перевага. Багато вторгнень програм-вимагачів починаються з викрадених облікових даних, зібраних із незашифрованих сеансів, або з фішингових атак, які використовують погано захищені точки віддаленого доступу. Зміцнення цих точок входу безпосередньо знижує ймовірність початкового зламу.
Практичні кроки, які юристи можуть зробити вже сьогодні
Інцидент з Ridge Law Firm є корисним стимулом для будь-якої юридичної практики провести аудит свого поточного стану безпеки. Ось конкретні кроки, які варто оцінити:
Вимагайте використання VPN для будь-якого віддаленого доступу. Будь-який адвокат або співробітник, який отримує доступ до файлів клієнтів поза офісом, повинен робити це через керований фірмою VPN, а не через пряме підключення до хмарного сховища чи електронної пошти. Це однаково стосується домашніх офісів, готельних номерів та коворкінг-просторів.
Впровадьте багатофакторну автентифікацію всюди. Самого VPN недостатньо, якщо облікові дані, що використовуються для автентифікації, скомпрометовані. Поєднання доступу через VPN із багатофакторною автентифікацією значно ускладнює завдання для зловмисників.
Сегментуйте мережу за рівнем чутливості даних. Файли клієнтів, фінансові записи та системи управління справами не повинні знаходитися в тому ж сегменті мережі, що й загальні офісні інструменти. Це обмежує те, до чого зловмисник може отримати доступ навіть після успішного початкового вторгнення.
Проводьте регулярне, перевірене резервне копіювання. Програми-вимагачі найефективніші тоді, коли у жертв немає життєздатної альтернативи сплаті викупу. Офлайн або фізично ізольовані (air-gapped) резервні копії, які регулярно перевіряються на можливість відновлення, позбавляють зловмисників цього важеля.
Навчайте персонал фішингу та гігієні облікових даних. Більшість вторгнень програм-вимагачів починаються з дії людини, зазвичай це клік на шкідливе посилання або введення облікових даних на підробленій сторінці входу. Регулярне навчання знижує цей ризик без необхідності в будь-якому додатковому програмному забезпеченні.
Перевіряйте доступ третіх сторін. Юридичні фірми часто працюють із постачальниками, співзахисниками та зовнішніми експертами, які мають певний ступінь доступу до систем фірми. Кожен із цих зв'язків є потенційним вектором атаки, який заслуговує на власні заходи контролю доступу.
Що це означає для вас
Якщо ви працюєте в юриспруденції, охороні здоров'я або в будь-якій сфері, де конфіденційність клієнтів є як професійним обов'язком, так і юридичною вимогою, атака SpaceBears на Ridge Law Firm є прямим попередженням. Групи програм-вимагачів не обирають фірми навмання; вони шукають організації з цінними даними та вразливими місцями в безпеці.
Хороша новина полягає в тому, що доступні сьогодні захисні заходи є практичними та доступними. Зашифрований мережевий доступ, сегментована інфраструктура та дисципліноване управління обліковими даними не є чимось екзотичним або надмірно дорогим. Це базовий рівень, з якого вже має працювати кожна фірма, що працює з чутливими даними клієнтів.
Якщо ви не впевнені, на якому рівні знаходиться ваша власна організація, зараз саме час це з'ясувати. Посібники Vpn.social щодо використання VPN у середовищах з чутливими даними пропонують практичну відправну точку для юристів та медичних працівників, які бажають оцінити свій рівень мережевої безпеки та закрити прогалини до того, як атака змусить це зробити.
