Ujawnianie danych klientów w ataku ransomware

Ferrari właśnie padło ofiarą tak zwanego oprogramowania ransomware, którego celem jest „przejęcie danych” z bazy danych i zażądanie okupu w zamian za nieujawnianie ich i umożliwienie normalnego korzystania z systemów. Ten rodzaj ataku stał się bardzo powszechny w ostatnich latach i byliśmy świadkami ataków na ważne przedsiębiorstwa prywatne oraz organy administracji publicznej; W rzeczywistości zaledwie dwa tygodnie temu Generalitat de Catalunya poinformował o podobnym ataku w klinice szpitalnej, powodując prawdziwy chaos, ponieważ wstrzymano operacje i setki konsultacji lekarskich.

Jak dochodzi do tego typu ataków?

W cyberbezpieczeństwie najsłabszym ogniwem jest zawsze człowiek, który popełnia jakąś głupotę, uzyskując dostęp do złośliwego łącza otrzymanego w wiadomości e-mail lub ułatwiając dostęp cyberprzestępcom lub zaniedbując klucze i hasła lub bezpieczeństwo sprzętu z powodu braku aktualizacji itp. W tym konkretnym przypadku nie ujawniono żadnych szczegółów poza ujawnionymi danymi, chociaż firma zaznaczyła, że ​​inne wrażliwe informacje, takie jak numery kont czy szczegóły zakupów i zamówień, nie zostały naruszone.

Ponadto firma zajmująca się luksusowymi samochodami przyznała, że ​​cyberprzestępcy kontaktowali się w celu odebrania Zapłać okup wspomnianych danych klienta. Z reguły w Ferrari pamiętają, że nie podlegają wyłudzeniom, ponieważ płacenie tych żądań finansuje działalność przestępczą i umożliwia przestępcom dokonywanie ataków. Co więcej, nie zmieni zasadniczo ekspozycji danych. Podobnie poinformowali w liście, że mają zewnętrznych ekspertów do dalszego wzmocnienia systemów, potwierdzając również, że włamanie nie wpłynęło na funkcje operacyjne firmy.

Ferrari zakończyło oświadczenie przeprosinami i wysłaniem serii e-maili, aby klienci mogli zebrać więcej informacji.

Cyberprzestępczość staje się jednym z głównych problemów

Ataki na departamenty, firmy i osoby prywatne stały się prawdziwym zmartwieniem władz. Również oszustwa internetowe i kradzież danych osobowych. Należy pamiętać, że po wszystkich znanych włamaniach do baz danych znanych firm i wielu innych, które nie są dobrze znane, prawdopodobne jest, że dane osobowe każdego użytkownika krążą w złośliwe bazy danych. Z tego powodu zaleca się podjęcie ekstremalnych środków ostrożności i nieujawnianie naszych haseł, mimo że otrzymujemy pozornie legalną komunikację.