Một nhóm ransomware được biết đến với tên SETTRA được cho là đứng sau cuộc tấn công mạng vào Colmobil, nhà nhập khẩu xe hơi lớn nhất Israel. Theo Ctech, các nguồn tin thân cận với vụ việc cho biết nhóm này đe dọa sẽ công bố thông tin cá nhân của khách hàng trừ khi được trả tiền chuộc. Mối đe dọa dữ liệu khách hàng từ cuộc tấn công ransomware vào Colmobil là một ví dụ rõ ràng về cách các băng nhóm tống tiền sử dụng thông tin bị đánh cắp làm đòn bẩy, và nó đặt ra những câu hỏi thực tế cho bất kỳ ai đã mua hoặc bảo dưỡng xe thông qua công ty này.
Bài viết này chỉ dựa trên những gì đã được báo cáo cho đến nay. Bài báo nguồn khá ngắn gọn, và nhiều chi tiết, bao gồm chính xác dữ liệu nào đã bị lấy đi, chưa được công bố công khai trong tài liệu mà chúng tôi có được.
Chuyện gì đã xảy ra tại Colmobil và SETTRA đang đe dọa điều gì
Theo báo cáo của Ctech, cuộc tấn công đã làm gián đoạn hoạt động của Colmobil. Các nguồn tin cho biết SETTRA đe dọa sẽ công bố thông tin cá nhân của khách hàng Colmobil nếu công ty không trả tiền chuộc.
Chiến thuật này thường được gọi là tống tiền kép: kẻ tấn công không chỉ khóa hệ thống mà còn tuyên bố đã sao chép dữ liệu và đe dọa sẽ rò rỉ. Ngay cả khi một công ty có thể khôi phục hệ thống từ bản sao lưu, mối đe dọa công bố vẫn tiếp tục gây áp lực.
Báo cáo không nêu rõ những loại thông tin khách hàng nào bị ảnh hưởng, bao nhiêu người bị tác động, hoặc liệu dữ liệu nào đã thực sự bị công bố hay chưa. Cho đến khi Colmobil hoặc cơ quan chức năng cung cấp chi tiết, cách an toàn nhất là coi tình hình vẫn chưa được giải quyết.
Tại sao Bộ Giao thông cắt quyền truy cập hệ thống đăng ký
Cuộc tấn công cũng có hệ quả về mặt quản lý. Theo báo cáo, Bộ Giao thông Israel đã chặn quyền truy cập của Colmobil vào hệ thống đăng ký xe.
Phần tóm tắt bài báo không giải thích lý do của bộ. Một cách hiểu hợp lý là đây là biện pháp phòng ngừa: một công ty bị xâm phạm được kết nối với hệ thống chính phủ có thể trở thành con đường dẫn đến các vấn đề tiếp theo, nên việc cắt kết nối sẽ hạn chế rủi ro đó. Đó là cách diễn giải, không phải điều mà nguồn tin nêu rõ, và cần được hiểu theo cách đó.
Điều mà động thái này cho thấy là một sự cố ransomware tại một công ty tư nhân có thể lan sang cơ sở hạ tầng công cộng và các dịch vụ hàng ngày. Đối với một nhà nhập khẩu xe hơi, việc mất quyền truy cập vào các công cụ đăng ký có thể làm chậm công việc thực tế là giao xe và đưa xe lăn bánh trên đường.
Dữ liệu bị lộ của khách hàng có thể được sử dụng để làm gì
Chúng tôi không biết chính xác SETTRA nắm giữ những gì. Nhưng thông tin cá nhân gắn với việc mua xe hoặc một lần đến bảo dưỡng thường bao gồm thông tin liên lạc, và có thể bao gồm các hồ sơ nhận dạng hoặc hồ sơ liên quan đến xe khác. Nếu dữ liệu đó bị công bố, đây là cách nó có thể bị lạm dụng theo nghĩa chung:
- Lừa đảo qua email và SMS: Kẻ tấn công có thể gửi tin nhắn thuyết phục đề cập đến một giao dịch mua xe hoặc lịch hẹn bảo dưỡng thực tế, khiến các vụ lừa đảo khó bị phát hiện hơn.
- Mạo danh: Ai đó giả danh đại lý, trung tâm bảo dưỡng hoặc nhà cung cấp tài chính có thể cố gắng chiếm đoạt thanh toán hoặc thêm thông tin.
- Gian lận danh tính: Tên kết hợp với các thông tin cá nhân khác có thể giúp tội phạm mở tài khoản hoặc trả lời các câu hỏi bảo mật.
- Nhắm mục tiêu tiếp theo: Các danh sách bị rò rỉ có thể bị bán lại hoặc tái sử dụng bởi tội phạm khác từ lâu sau cuộc tấn công ban đầu.
Đây là lý do tại sao các mối đe dọa tống tiền lại quan trọng ngay cả khi không liên quan đến thông tin thanh toán. Chỉ riêng dữ liệu liên lạc đã có giá trị đối với những kẻ lừa đảo.
Điều này có ý nghĩa gì với bạn
Nếu bạn đã mua, thuê hoặc bảo dưỡng xe thông qua Colmobil, bạn không cần phải hoảng loạn, nhưng hành động sớm là hợp lý. Không có gì trong báo cáo xác nhận rằng thông tin của bạn đã bị rò rỉ. Mục tiêu là giảm thiệt hại nếu điều đó xảy ra.
Việc trả tiền chuộc cũng không phải là điều khách hàng kiểm soát được, và nó cũng không phải là giải pháp đáng tin cậy cho các công ty. Bài viết của chúng tôi về các nạn nhân ransomware từ chối trả tiền giải thích tại sao việc trao tiền hiếm khi đảm bảo rằng dữ liệu bị đánh cắp sẽ được giữ kín.
Các bước bảo vệ bản thân nếu dữ liệu của bạn có thể bị rò rỉ
- Chú ý các thông báo chính thức. Tìm kiếm thông tin liên lạc từ Colmobil hoặc cơ quan chức năng Israel, và dựa vào thông tin liên hệ bạn đã có thay vì các liên kết trong tin nhắn bất ngờ.
- Coi các tin nhắn không được yêu cầu với sự nghi ngờ. Hãy cảnh giác với tin nhắn văn bản, email hoặc cuộc gọi đề cập đến xe của bạn, lịch hẹn bảo dưỡng hoặc số dư chưa thanh toán. Xác minh bằng cách liên hệ với công ty qua số điện thoại đã biết.
- Kiểm tra dữ liệu vi phạm. Sử dụng dịch vụ thông báo vi phạm uy tín để xem địa chỉ email hoặc số điện thoại của bạn có xuất hiện trong các bộ dữ liệu bị rò rỉ hay không, và theo dõi trong những tuần tới.
- Tăng cường bảo mật tài khoản. Sử dụng mật khẩu duy nhất và bật xác thực đa yếu tố cho email, ngân hàng và bất kỳ tài khoản nào liên kết với xe hoặc bảo hiểm của bạn.
- Xem xét hoạt động tài chính. Theo dõi sao kê ngân hàng và thẻ, và cân nhắc bật cảnh báo cho các giao dịch bất thường.
- Hạn chế những gì bạn chia sẻ. Nếu ai đó yêu cầu thêm thông tin cá nhân để "xác nhận" hồ sơ xe, hãy dừng lại và xác minh trước.
Kết luận
Mối đe dọa dữ liệu khách hàng từ cuộc tấn công ransomware vào Colmobil vẫn đang tiếp diễn, và các sự kiện quan trọng vẫn chưa được xác nhận. Điều rõ ràng từ báo cáo là SETTRA đang sử dụng khả năng công bố thông tin khách hàng làm áp lực, và sự cố đủ nghiêm trọng để Bộ Giao thông cắt quyền truy cập hệ thống đăng ký của nhà nhập khẩu.
Nếu bạn đã giao dịch với Colmobil, hãy kiểm tra dữ liệu vi phạm cho email và số điện thoại của bạn, cảnh giác với lừa đảo đề cập đến xe của bạn, và tăng cường bảo mật tài khoản ngay bây giờ. Để hiểu thêm về lý do tại sao trả tiền cho kẻ tấn công là biện pháp bảo vệ yếu, hãy đọc về tại sao hầu hết nạn nhân ransomware nói không.
