Một cuộc tấn công ransomware biến thành vụ rò rỉ dữ liệu

Một vụ vi phạm ransomware ảnh hưởng đến HandyTrac, một hệ thống kiểm soát chìa khóa điện tử được sử dụng tại The Retreat at Litchfield Park, một khu chung cư ở Arizona do Greystar quản lý, đã dẫn đến việc phơi bày công khai các sơ đồ chìa khóa vật lý và dữ liệu cổng quản trị. Theo báo cáo về vi phạm, những kẻ tấn công trước tiên đã mã hóa các hệ thống trong một cuộc tấn công ransomware tiêu chuẩn, sau đó công bố dữ liệu bị đánh cắp ra công chúng sau khi yêu cầu tiền chuộc không được thanh toán.

Mô thức này, chuyển từ việc mã hóa âm thầm sang phơi bày công khai ồn ào, là một chiến thuật tống tiền đã được ghi nhận rõ ràng. Khi nạn nhân từ chối hoặc không thể thanh toán, các tác nhân đe dọa ngày càng chuyển sang việc công bố trên "trang rò rỉ" để gây áp lực lên mục tiêu và trừng phạt việc không thanh toán. Đây là một động thái đã diễn ra trên nhiều lĩnh vực trong năm nay, nhưng trường hợp này nổi bật vì những gì bị phơi bày: không chỉ là hồ sơ nhân viên hay tài liệu tài chính, mà là các sơ đồ chìa khóa vật lý gắn liền với một khu dân cư.

Tại sao sơ đồ chìa khóa vật lý là một loại phơi bày khác biệt

Hầu hết các vụ vi phạm dữ liệu liên quan đến tài sản số: mật khẩu, số tài khoản tài chính, hồ sơ y tế. Sự cố này đáng chú ý vì theo báo cáo, nó liên quan đến dữ liệu hạ tầng an ninh vật lý, cụ thể là sơ đồ chìa khóa và quyền truy cập cổng quản trị gắn với hệ thống kiểm soát chìa khóa điện tử của HandyTrac. Các hệ thống này được các nhà quản lý bất động sản sử dụng để theo dõi ai có quyền truy cập vào căn hộ nào, khu vực chung và phòng kỹ thuật.

Khi loại dữ liệu đó trở nên công khai, rủi ro không chỉ giới hạn ở đánh cắp danh tính hay credential stuffing. Nó chạm đến sự an toàn thể chất của cư dân sống tại khu bất động sản. Sơ đồ chìa khóa có thể tiết lộ ổ khóa nào tương ứng với căn hộ nào, hệ thống chìa khóa tổng được cấu trúc ra sao, và có khả năng cả cách vượt qua hoặc khai thác điểm yếu trong kiểm soát truy cập của tòa nhà. Kết hợp với việc phơi bày cổng quản trị, có thể bao gồm thông tin đăng nhập hoặc chi tiết cấu hình cho chính hệ thống quản lý chìa khóa, vụ vi phạm đặt ra những câu hỏi vượt ra ngoài mối quan ngại thông thường về quyền riêng tư dữ liệu và bước vào lãnh địa an ninh tòa nhà.

Đây không phải lần đầu tiên cuộc trò chuyện về an ninh chuyển từ màn hình sang không gian vật lý. Sự phản đối ngày càng tăng đối với hạ tầng giám sát, như được thấy trong sự phản kháng camera Flock lan rộng khắp hàng chục bang của Mỹ, phản ánh sự bất an rộng rãi của công chúng về cách các hệ thống an ninh vật lý thu thập, lưu trữ và đôi khi xử lý sai dữ liệu nhạy cảm về nơi mọi người sống và di chuyển.

Rò rỉ trả đũa đang trở thành chuẩn mực

Quyết định của những kẻ tấn công công bố dữ liệu sau một cuộc đàm phán tiền chuộc thất bại phù hợp với các chiến thuật được thấy trong các sự cố ransomware gần đây khác. Các nhóm tống tiền ngày càng coi rò rỉ dữ liệu như một vũ khí giai đoạn hai, một thứ không đòi hỏi phải xâm nhập lại vào mạng, chỉ cần phát tán những gì đã bị đánh cắp. Điều này phản ánh hành vi được ghi nhận trong các trường hợp khác, bao gồm cuộc tấn công ransomware BLACKWATER nhắm vào tập đoàn bệnh viện lớn nhất Thổ Nhĩ Kỳ, nơi những kẻ tấn công sử dụng mối đe dọa phơi bày làm đòn bẩy chống lại một mục tiêu không hợp tác.

Đối với các công ty quản lý bất động sản và các nhà cung cấp của họ, xu hướng này có nghĩa là việc từ chối trả tiền chuộc không chấm dứt rủi ro. Nó chuyển rủi ro từ một cuộc đàm phán riêng tư sang một sự kiện phơi bày công khai, thường với ít kiểm soát hơn nhiều đối với cách dữ liệu được sử dụng hoặc ai truy cập nó. Các nhà cung cấp xử lý hệ thống truy cập vật lý, nền tảng quản lý tòa nhà và cổng quản trị cần coi đây là vấn đề an ninh vận hành, không chỉ là vấn đề CNTT.

Điều này có ý nghĩa gì với bạn

Nếu bạn là cư dân của một khu bất động sản do Greystar quản lý, hoặc bất kỳ khu phức hợp nào sử dụng HandyTrac hoặc các hệ thống kiểm soát chìa khóa tương tự, vụ vi phạm này là lời nhắc rằng các hệ thống bảo vệ không gian vật lý của bạn mang theo rủi ro số của riêng chúng. Một vụ vi phạm ảnh hưởng đến nhà cung cấp không chỉ đe dọa dữ liệu cá nhân của bạn, nó có thể ảnh hưởng đến an ninh vật lý của tòa nhà bạn.

Quy mô và định dạng của sự phơi bày này cũng lặp lại những lo ngại được nêu trong các sự cố phơi bày hồ sơ lớn khác, như vụ vi phạm dữ liệu Texas Parks and Wildlife ảnh hưởng đến hàng triệu người giữ giấy phép, nơi phạm vi quá rộng của hồ sơ bị phơi bày khiến các cá nhân khó biết chính xác thông tin nào về họ đang gặp rủi ro. Trong các trường hợp liên quan đến hạ tầng an ninh vật lý, sự không chắc chắn đó có thể còn gây bất an hơn vì việc đặt lại ổ khóa khó hơn nhiều so với đặt lại mật khẩu.

Những điểm cần hành động

Nếu bạn sống trong một khu bất động sản sử dụng hệ thống kiểm soát chìa khóa điện tử, hoặc nếu bạn quản lý một khu như vậy, đây là những gì cần làm:

  • Hỏi người quản lý bất động sản của bạn xem HandyTrac hoặc một nhà cung cấp tương tự có bị ảnh hưởng không và những bước nào đang được thực hiện để ứng phó.
  • Yêu cầu xác nhận về việc liệu ổ khóa vật lý hoặc mã truy cập đã được thay đổi sau vụ vi phạm hay chưa.
  • Theo dõi mọi hoạt động đáng ngờ xung quanh căn hộ của bạn hoặc các điểm truy cập chung của tòa nhà.
  • Nếu bạn nhận được thư thông báo vi phạm, hãy lưu giữ hồ sơ để tham chiếu sau này nếu cần.
  • Người quản lý bất động sản nên coi các vi phạm của nhà cung cấp liên quan đến hệ thống truy cập vật lý là sự cố CNTT khẩn cấp, không phải thường lệ, và trao đổi minh bạch với cư dân về các bước khắc phục.

Các vụ vi phạm liên quan đến hệ thống an ninh vật lý vẫn tương đối hiếm so với các vụ vi phạm dữ liệu thông thường, nhưng sự cố này cho thấy tại sao chúng đáng được chú ý đặc biệt. Khi lỗ hổng số giao thoa với hạ tầng vật lý, mức đặt cược vượt xa một mật khẩu bị xâm phạm.