Η Wesco, κολοσσός 24 δισεκατομμυρίων δολαρίων στις αλυσίδες εφοδιασμού, βρέθηκε στο στόχαστρο της συμμορίας εκβιαστών ExfilSquad. Εσύ νομίζεις ότι μια απλή διαρροή στο CRM δεν σε αφορά, όμως τα cloud περιβάλλοντα που εμπιστεύεσαι κρύβουν σοβαρούς κινδύνους.
- Η ExfilSquad δημοσίευσε 2,6 εκατομμύρια αρχεία της Wesco αφού απέτυχαν οι διαπραγματεύσεις λύτρων.
- Η εταιρεία υποστηρίζει πως το cloud CRM δεν θέτει σε κίνδυνο ευαίσθητα δεδομένα, κόντρα στους ισχυρισμούς των χάκερ.
- Οι αναλυτές ασφαλείας των Resecurity και VenariX συνδέουν την ομάδα με κακοδιαμορφωμένα portals.
Το τρωτό σημείο στα cloud CRM
Η επίθεση στη Wesco, όπως επιβεβαίωσε η Jennifer Sniderman στο BleepingComputer, εστιάζει στο cloud CRM περιβάλλον της εταιρείας. Όταν διαχειρίζεσαι τεράστιους όγκους δεδομένων μέσω παρόχων όπως το Microsoft Dynamics 365, η παραμετροποίηση γίνεται ο μεγαλύτερος εχθρός σου. Εμείς στο TechNoid βλέπουμε συνεχώς επιχειρήσεις να επενδύουν εκατομμύρια σε υποδομές αλλά να αφήνουν τα δικαιώματα πρόσβασης στα cloud APIs εντελώς ανοιχτά.
Η μέθοδος δράσης της ExfilSquad
Η ομάδα ExfilSquad δεν χρησιμοποιεί το κλασικό ransomware που κρυπτογραφεί τα αρχεία σου για να σου ζητήσει λύτρα. Αντίθετα, εκμεταλλεύεται κακοδιαμορφωμένα web portals, όπως απρόσεκτα ρυθμισμένα Microsoft Power Pages, εξορύσσοντας αθόρυβα τεράστιες βάσεις δεδομένων. Πριν χτυπήσουν τη Wesco, είχαν ήδη αφήσει τα αποτυπώματά τους σε οργανισμούς όπως η Newcastle University. Αν περιμένεις να δεις κρυπτογραφημένους δίσκους για να καταλάβεις ότι σε χάκαραν, έχεις ήδη χάσει το παιχνίδι.
Πώς να θωρακίσεις τις cloud πλατφόρμες
Για να προστατέψεις το δικό σου σύστημα από ανάλογες διαρροές, πρέπει να ελέγξεις αμέσως τα logs πρόσβασης στα εξωτερικά APIs του CRM σου. Οι περισσότερες επιθέσεις αυτού του τύπου συμβαίνουν επειδή τα endpoints παραμένουν ορατά στο δημόσιο διαδίκτυο χωρίς αυστηρότατο IP whitelisting. Διάβασε επίσης τον οδηγό μας για την ασφάλεια δικτύων cloud επιχειρήσεων για να κλείσεις τις κρίσιμες κερκόπορτες.
Τα τυφλά σημεία της αλυσίδας εφοδιασμού
Το πραγματικό πρόταγμα εδώ δεν είναι μόνο η ασφάλεια της ίδιας της Wesco, αλλά ολόκληρο το οικοσύστημα των συνεργατών της. Όταν μια πολυεθνική με 700+ κέντρα διανομής εξαρτάται από cloud συνεργάτες, αρκεί ένα αδύναμο κρίκος στην αλυσίδα για να διαρρεύσουν στοιχεία εργαζομένων και πελατών. Οι παραδοσιακές λύσεις SIEM και EDR συχνά αποτυγχάνουν να εντοπίσουν παρόμοιες μη εξουσιοδοτημένες εξαγωγές δεδομένων, καθώς οι δράστες χρησιμοποιούν νόμιμα credentials που έχουν υποκλαπεί.
Η άποψή μας στο TechNoid
Η επίσημη γραμμή της Wesco ότι “δεν υπάρχει κίνδυνος για ευαίσθητα δεδομένα” αποτελεί κλασικό παράδειγμα εταιρικής επικοινωνιακής διαχείρισης ζημιών. Όταν μια συμμορία όπως η ExfilSquad δημοσιεύει εκατομμύρια εγγραφές σε φόρουμ και sites διαρροών, οι καθησυχαστικές δηλώσεις δεν αρκούν ούτε πείθουν κανέναν σοβαρό τεχνικό αναλυτή. Εμείς πιστεύουμε ακράδαντα ότι οι εταιρείες οφείλουν να σταματήσουν να κρύβουν τα περιστατικά κάτω από το χαλί του cloud provider τους και να υιοθετήσουν μηδενική εμπ4 (Zero Trust) αρχιτεκτονική σε κάθε SaaS εφαρμογή που χρησιμοποιούν.
Συχνές Ερωτήσεις για την κυβερνοεπίθεση στη Wesco και την ExfilSquad
Ποια είναι η Wesco και πώς συνδέεται με την παραβίαση;
Η Wesco είναι ένας παγκόσμιος κολοσσός διανομής ηλεκτρονικών και βιομηχανικών προϊόντων με τζίρο 24 δισεκατομμυρίων δολαρίων, ο οποίος επιβεβαίωσε περιστατικό ασφαλείας στο cloud CRM του.
Ποια είναι η ομάδα ExfilSquad;
Είναι μια ομάδα κυβερνοεγκλήματος και εκβιασμού που ειδικεύεται στην κλοπή και δημοσίευση ευαίσθητων δεδομένων χωρίς τη χρήση παραδοσιακού ransomware.
Τι είδους δεδομένα ισχυρίζονται οι χάκερ ότι έκλεψαν;
Η ExfilSquad ισχυρίζεται ότι απέσπασε 2,6 εκατομμύρια εγγραφές που περιλαμβάνουν προσωπικά δεδομένα (PII) πελατών, προφίλ χρηστών CRM και στοιχεία πρόσβασης.
Ποια τεχνολογία επηρεάστηκε στην επίθεση;
Η έρευνα δείχνει ότι το περιστατικό αφορά το cloud CRM περιβάλλον της εταιρείας, ενώ εξωτερικοί αναλυτές συνδέουν τη δράση της ομάδας με εκτεθειμένα Microsoft Power Pages portals.
Ποια ήταν η αντίδραση της Wesco στους ισχυρισμούς;
Η εταιρεία δήλωσε ότι δεν πιστεύει πως υπήρξε κίνδυνος για οικονομικά ή ευαίσθητα δεδομένα πελατών και ότι η λειτουργία της συνεχίζεται κανονικά.
Επηρεάστηκαν άλλες εταιρείες από την ExfilSquad;
Ναι, η ίδια ομάδα έχει συνδεθεί στο παρελθόν με επιθέσεις σε οργανισμούς όπως η Analog Devices και η Newcastle University.
Πώς μπορώ να μάθω περισσότερα για την ασφάλεια cloud;
Μπορείς να διαβάσεις το σχετικό μας άρθρο για την προστασία κρίσιμων υποδομών cloud.
