FBI datu noplūde
ASV Federālais izmeklēšanas birojs (FBI) pārtrauca sadarbību ar Accenture ārpakalpojuma darbinieku, kurš nebija savlaicīgi uzstādījis kritisku drošības labojumu HR sistēmai. Izspiedēju grupa ShinyHunters, izmantojot drošības ievainojamību, piekļuva sistēmai un nozaga tūkstošiem FBI darbinieku personas datus. Reuters, apstiprina, ka kompromitētā platforma bija Oracle PeopleSoft personāla vadības sistēma, kurā izmantota nulles dienas (zero-day) ievainojamība.ShinyHunters paziņoja, ka piekļuvuši arī FBI darbā pieņemšanas vietnes datiem, publiski izsmejot organizācijas drošības praksi un pieprasot izpirkuma maksu.
Smagi ietekmēti tūkstošiem FBI darbinieku un viņu laulāto personas dati.
Nozagtie dati ietver:
- mājas adreses,
- tālruņa numurus,
- ziņas par radiniekiem,
- informāciju par konfidenciālām izlūkošanas un novērošanas lomām,
- privātus medicīniskos datus.
Šis ir klasisks trešo pušu / piegādes ķēdes riska piemērs. VDAR izpratnē datu pārzinim (FBI) ir pilna atbildība par datu apstrādātāja (Accenture) pieļautajām kļūdām. Īpašu kategoriju personas datu (medicīniskie dati) un sensitīvu dienesta datu noplūde rada ekstremāli augstu risku datu subjektu drošībai.
Silent Ransom Group (Luna Moth / Chatty Spider) datu noplūde
Kiberizspiedēju grupa Silent Ransom Group (SRG) pati kļuvusi par liela mēroga datu noplūdes upuri ("The Luna Moth Files"). Tīklā noplūdinātas vairāk nekā 5600 iekšējās sarakstes ziņas, kas atklāj grupas operatīvās darbības, finanses, $10 miljonu izpirkuma maksas saņemšanu un taktiku algot cilvēkus ASV, lai tie klātienē iesāktos juridisko biroju ēkās un nozagtu datus. Apstiprināts, ka nopludinātās kriptovalūtu adreses sakrīt ar reāliem miljonu dolāru darījumiem un izspiešanas maksājumiem.KrebsOnSecurity uzsver grupas unikālo pieeju – neizmantot šifrējošo programmatūru, bet balstīties uz sociālo inženieriju un fizisku iekļūšanu mērķa organizāciju birojos.
Atsegta uzbrucēju iekšējā struktūra, finanšu plūsmas, izmantotās kriptovalūtas adreses, taktika, tehnikas un procedūras.
Ietekmēti daudzi juridiski biroji un uzņēmumi, no kuriem grupa iepriekš izspieda līdzekļus.
Kāpēc tas ir svarīgi?
Incidenta analīze parāda, ka apdraudējumu rada ne tikai kibertelpa, bet arī fiziskā drošība (iekļūšana birojos). Organizācijām jāaizsargā konfidenciāli personas dati ne tikai pret ļaunatūru, bet arī pret sociālo inženieriju un neautorizētu fizisku piekļuvi datu nesējiem.
Everest grupa uzbrūk "Flydubai"
Izspiedējprogrammatūras grupa Everest paziņoja par aviokompānijas Flydubai sistēmu uzlaušanu un 4,36 GB datu zādzību. Starp nozagtajiem failiem ir darbinieku ieraksti, lidojumu operāciju dokumenti un Boeing programmatūras avota kodi. Uzņēmumam dota 6 dienu izpirkuma samaksas ultimāts. SecurityWeek informē, ka saņemts apstiprinājums, ka kompromitēts liels skaits Java pirmkodu failu ar marķējumu "komercnoslēpums". Pašlaik nav neatkarīga apstiprinājuma no pašas aviokompānijas Flydubai par tās veikto operāciju traucējumiem.
Nopludināti:
- 16 517 faili
- 2 862 Flydubai darbinieku dati:
- vārdi,
- ID,
- amati,
- apmācību un kvalifikācijas dati no 2009. līdz 2020. gadam,
- Boeing 737NG mācību materiāli un ekskluzīvi Boeing inženierijas rīki.
Kāpēc tas ir svarīgi?
Darbinieku personas datu un intelektuālā īpašuma noplūde kritiskās infrastruktūras (aviācijas) nozarē nodara lielu kaitējumu reputācijai un atbilstībai (VDAR pārkāpumi darbinieku datu aizsardzībā), kā arī rada industriālās spiegošanas riskus.
ASOS lietotnes paziņojumu pārtveršana un darbinieka konta kompromitēšana
Apģērbu mazumtirgotāja ASOS mobilās lietotnes lietotāji saņēma paziņojumu "ASOS HACKED", kas novirzīja uz Telegram kanālu ar izpirkuma prasību. Uzbrukums notika, izmantojot sociālo inženieriju – uzbrucējs izvilināja darbinieka pieteikšanās datus, izliekoties par uzticamu kontaktpersonu, un ieguva piekļuvi trešo pušu platformām. Drošības pētnieki atzīmē, ka uzbrucēji arvien biežāk izmanto tiešu ziņojumu sūtīšanu klientiem, lai piespiestu uzņēmumus ātrāk reaģēt uz izpirkuma prasībām. BleepingComputer, apstiprina, ka incidents bija saistīts ar darbinieka pikšķerēšanu , nevis tiešu galveno datubāzu uzlaušanu.Ietekmēti klientu vārdi, kontaktinformācija un ar kontiem saistīta nepersondatu informācija. Paroles un maksājumu karšu dati netika kompromitēti, un pati vietne/lietotne palika droša lietošanai.
Kāpēc tas ir svarīgi?
Sociālā inženierija joprojām ir viens no vājākajiem posmiem. Lietotāju kontaktinformācijas noplūde pakļauj klientus turpmākiem fišinga uzbrukumiem. Saskaņā ar VDAR uzņēmumam ir operatīvi jāizvērtē risks klientu tiesībām un brīvībām un nepieciešamības gadījumā jāziņo uzraudzības iestādei.