לפני כשבוע דיווחנו שכנופיית הכופרה Qilin טענה לפריצה למערכת של רשות האלכוהול, הטבק, הנשק וחומרי הנפץ האמריקאית (ATF), בלי להציג הוכחות. הטענה הבלתי-מאומתת הפכה עכשיו לעובדה: אחרי שה-ATF לא עמדה בדדליין תשלום של 72 שעות שהציבה הכנופייה, Qilin פרסמה בפועל כ-6.3 גיגה-בייט של קבצים מתוך חקירות פליליות פתוחות.
הפרטים
לפי דיווחי CNN ו-Cybernews, החומר שפורסם כולל תיקי חקירה ששויכו לעבירות שוד מזוין, הצתה, חומרי נפץ ורצח, ובהם פרטים מזהים כמו שמות חשודים, מספרי טלפון וכתובות IP. בין הקבצים נמצאו גם חילוצי מידע מטלפונים ניידים (חילוצי Cellebrite) ממכשירי iPhone ו-Samsung שנתפסו במסגרת חקירות. ה-ATF מסרה שהמערכת שנפגעה היא מערכת עצמאית, מנותקת מהרשת הארגונית ומ-eForms, וכי היא אינה יכולה לאשר בשלב זה את האותנטיות, האופי או ההיקף המלא של המידע שפורסם. משרד המשפטים האמריקאי מעורב בחקירה, לצד סוכנויות פדרליות נוספות.
המשמעות המדאיגה ביותר לפי גורמים שצוטטו בדיווחים אינה הקבצים עצמם אלא מה שהם חושפים על חקירות פתוחות — פוטנציאל לחשיפת זהות מודיעים, עדים, ומידע על כ-1,400 שוטרי כוח משימה מקומיים שעובדים בשיתוף פעולה עם ה-ATF ברחבי ארה"ב.
נקודות לשים לב
- המקרה ממחיש כלל בסיסי בהתמודדות עם כופרה: אי-עמידה בדדליין לא עוצרת את הכנופייה מלפרסם מידע שכבר ברשותה — ההחלטה אם לשלם צריכה להתקבל מראש ולא כתגובה ללחץ שעון.
- ארגונים שמחזיקים מידע רגיש על צדדים שלישיים (חשודים, עדים, שותפי חקירה) חייבים לשקול את הסיכון להם בנפרד מהסיכון הארגוני העצמי כשבונים תוכנית תגובה לאירוע.
- הפרדת המערכת הפגועה מהרשת הארגונית הראשית ומ-eForms היא ככל הנראה מה שהגביל את הנזק למערכת אחת בלבד — דוגמה נוספת לחשיבות הפרדת רשתות (network segmentation).
- אין לקבל את היקף הדלף שמפרסמת כנופיית כופרה כמידע מדויק ומלא — גם עכשיו כשיש קבצים בפועל, ה-ATF עצמה טרם אישרה את האותנטיות וההיקף המלא שלהם.
מקורות: CNN · Cybernews · BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
