Nhà xuất bản tại Hyderabad Hứng Chịu Yêu Cầu Đòi Tiền Chuộc 20 Triệu Euro

Một Nhà Xuất Bản Tại Hyderabad Trở Thành Mục Tiêu Ransomware Mới Nhất

Một công ty xuất bản có trụ sở tại Hyderabad đã báo cáo một vụ tấn công ransomware trong đó tin tặc yêu cầu 20 triệu euro để giải phóng dữ liệu của công ty, theo báo cáo từ Times of India. Cảnh sát tội phạm mạng địa phương đã đăng ký một vụ án theo Đạo luật Công nghệ Thông tin và Mục 308 của Bharatiya Nyaya Sanhita (BNS), điều khoản mới của bộ luật hình sự Ấn Độ bao gồm tội tống tiền. Công ty bị ảnh hưởng được cho là đang khôi phục hệ thống từ bản sao lưu thay vì đàm phán với tin tặc.

Mặc dù các chi tiết về chủng ransomware chính xác, điểm xâm nhập mà tin tặc sử dụng, hoặc phạm vi dữ liệu bị lộ chưa được công bố, vụ việc này khớp với một mô hình đã trở nên quen thuộc tại các trung tâm kinh doanh của Ấn Độ: tin tặc mã hóa các hệ thống quan trọng, sau đó yêu cầu một khoản tiền lớn để đổi lấy khóa giải mã hoặc lời hứa không rò rỉ các tệp tin bị đánh cắp.

Tại Sao Dữ Liệu Của Một Nhà Xuất Bản Lại Đáng Để Tranh Giành

Các công ty xuất bản có thể không có vẻ là mục tiêu ransomware rõ ràng so với bệnh viện, ngân hàng, hay các nhà thầu quốc phòng, nhưng họ đang nắm giữ chính xác loại dữ liệu mà tin tặc biết cách kiếm tiền. Bản thảo, hợp đồng, thông tin cá nhân của tác giả và nhân viên, hồ sơ tài chính, và nội dung chưa phát hành đều mang giá trị, hoặc vì công ty phụ thuộc vào dữ liệu đó để hoạt động hoặc vì đối thủ cạnh tranh và tội phạm có thể khai thác nếu bị rò rỉ.

Đó là mối quan tâm về quyền riêng tư thực sự ẩn giấu trong câu chuyện này. Các cuộc tấn công ransomware hiếm khi chỉ còn là việc khóa một công ty khỏi chính các tệp tin của họ. Nhiều hoạt động hiện đại còn âm thầm trích xuất dữ liệu trước khi mã hóa bất cứ thứ gì, tạo cho tin tặc đòn bẩy để đe dọa rò rỉ công khai ngay cả khi nạn nhân khôi phục từ bản sao lưu và từ chối trả tiền. Nếu bất kỳ dữ liệu cá nhân nào thuộc về nhân viên, tác giả, hoặc đối tác kinh doanh bị sao chép trong cuộc xâm nhập này, những cá nhân đó có thể đối mặt với các rủi ro phía sau như tấn công lừa đảo hoặc đánh cắp danh tính, bất kể nhà xuất bản có trả 20 triệu euro hay không.

Vấn Đề Ransomware và Lộ Dữ Liệu Của Ấn Độ Ngày Càng Gia Tăng

Sự việc này thêm vào một chuỗi các sự kiện an ninh mạng liên quan đến các tổ chức Ấn Độ và dữ liệu đã xuất hiện trên dark web trong những tháng gần đây. Thông tin nhạy cảm gắn liền với các tổ chức Ấn Độ đã nhiều lần xuất hiện để bán hoặc rò rỉ trực tuyến, bao gồm các báo cáo xung quanh một vụ vi phạm DRDO nghi ngờ liên quan đến 31GB dữ liệu quốc phòng được một người bán trên dark web niêm yết, và một vụ riêng biệt nơi các quan chức đã phải xác minh các tuyên bố về một vụ bán dữ liệu dark web trị giá 8.000 đô la liên quan đến tài liệu quốc phòng. Những vụ đó liên quan đến dữ liệu liên kết với chính phủ thay vì một nhà xuất bản tư nhân, nhưng chúng chỉ ra cùng một xu hướng cơ bản: tin tặc trong và xung quanh Ấn Độ ngày càng sẵn sàng trích xuất dữ liệu trước rồi mới tống tiền, sử dụng mối đe dọa lộ dữ liệu công khai như áp lực bổ sung bên cạnh các hệ thống bị mã hóa.

Quyết định của công ty tại Hyderabad này là khôi phục từ bản sao lưu thay vì tham gia vào yêu cầu tiền chuộc thường được coi là một thực hành đúng đắn. Trả tiền chuộc không đảm bảo rằng dữ liệu bị đánh cắp sẽ không bị rò rỉ, và nó trực tiếp tài trợ cho các nhóm tội phạm đứng sau các hoạt động này. Việc liên quan đến cảnh sát tội phạm mạng và theo đuổi các cáo buộc theo Đạo luật IT và BNS 308 cũng tạo ra một hồ sơ chính thức có thể hỗ trợ bất kỳ cuộc điều tra hoặc truy tố nào trong tương lai.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn là một tác giả, nhân viên, nhà cung cấp, hoặc đối tác kết nối với một công ty xuất bản, hoặc chỉ đơn giản là một người có thông tin cá nhân nằm trong một cơ sở dữ liệu của công ty ở đâu đó, sự việc này là một lời nhắc nhở rằng các cuộc tấn công ransomware có hậu quả về quyền riêng tư vượt xa tổ chức bị nhắm mục tiêu. Ngay cả khi một công ty tránh trả tiền chuộc, bất kỳ dữ liệu nào bị sao chép trước khi mã hóa vẫn là một rủi ro. Hãy chú ý đến các email bất thường, hoạt động tài khoản không mong đợi, hoặc các lần đăng nhập lạ trong những tuần sau bất kỳ vụ vi phạm nào liên quan đến một tổ chức bạn có mối quan hệ, và đối xử thận trọng với các tin nhắn không được yêu cầu đề cập đến sự việc, vì tin tặc thường sử dụng tin tức vi phạm để tạo ra các mồi nhử lừa đảo thuyết phục.

Những Điểm Chính

• Một nhà xuất bản tại Hyderabad đang đối mặt với yêu cầu tiền chuộc 20 triệu euro, với cảnh sát tội phạm mạng theo đuổi một vụ án theo Đạo luật IT và BNS 308.
• Công ty đang khôi phục hoạt động từ bản sao lưu thay vì trả tiền chuộc, một phản ứng được khuyến nghị rộng rãi đối với các nỗ lực tống tiền.
• Ransomware ngày càng liên quan đến việc đánh cắp dữ liệu cùng với mã hóa, nghĩa là ngay cả việc khôi phục dựa trên bản sao lưu cũng không loại bỏ rủi ro về quyền riêng tư cho các cá nhân kết nối với tổ chức bị ảnh hưởng.
• Bất kỳ ai liên kết với nhà xuất bản, bao gồm nhân viên, tác giả, hoặc đối tác, nên theo dõi các giao tiếp đáng ngờ và cân nhắc đổi mật khẩu liên quan đến bất kỳ tài khoản dùng chung nào như một biện pháp phòng ngừa.

Khi các sự cố ransomware tiếp tục xuất hiện tại các doanh nghiệp và tổ chức Ấn Độ, việc luôn cảnh giác về cách dữ liệu cá nhân của bạn có thể bị ảnh hưởng, ngay cả gián tiếp, vẫn là một trong những bước thực tế nhất bạn có thể thực hiện để tự bảo vệ mình.