Miksi ransomware-hyökkääjät haluavat juuri työsopimuksiasi
Kaksi kertaa sisään – sama vanha heikkous
Express Employment Professionals sai karun muistutuksen siitä, että tietomurto ei aina jää kertaluonteiseksi. Yhtiö joutui kahden eri hyökkäyksen kohteeksi saman vuoden aikana. Ensimmäinen onnistui tammikuun lopussa, toinen heinäkuussa. Lokakuun lopussa kirjeet lähtivät uhreille.
Kuuden kuukauden väli kertoo karua kieltä. Jos sisään päästiin jo tammikuussa, miksi se onnistui uudelleen heinäkuussa? Joko jäljet korjattiin huolimattomasti tai hyökkääjät jäivät järjestelmään koko kevään ja kesän. Kumpikin vaihtoehto paljastaa vakavan turvapuutteen.
Mitä tietoja oikeasti vietiin?
Hyökkääjät saivat käsiinsä:
- Koko nimen
- Sosiaaliturvatunnuksen
- Työhistoriaa ja palkkatietoja
- Mahdollisesti ajokorttinumeron ja taloudellisia tietoja
Tämä ei ole tavallista asiakastietoa. Kyseessä on työnhakijoiden ja työntekijöiden tiedot, joista rikolliset pystyvät rakentamaan väärennettyjä luottokortteja, hakemaan veronpalautuksia ja tekemään vuosia kestäviä identiteettivarkauksia.
Ransomware vai pelkkä varkaus?
Yhtiö ei ole kertonut, salattiinko tiedostoja vai vietiinkö ne pelkänä kopiona. Monissa nykyhyökkäyksissä ei enää edes salata dataa. Rikolliset imuroivat tiedot pois ja uhkaavat levittää niitä, jos lunnaita ei makseta. Salakirjoitus jätetään pois,免除 koska se paljastaa hyökkäyksen heti.
Tämä malli on vaarallisempi kuin perinteinen ransomware. Hyökkäys jää usein huomaamatta. Tietoja myydään mustassa pörssissä useita vuosia. Uhri ei tiedä, kuka niitä käyttää tai milloin.
Miksi työvoimayritykset ovat helppoja maaleja
Työvoimatoimistot pitävät sisällään juuri sitä tietoa, joka kiinnostuje rikollisia eniten. Sosiaaliturvatunnus yhdistettynä työhistoriaan ja palkkatietoihin muodostaa lähes täydellisen paketin. Yksi murto voi koskea satoja tuhansia ihmisiä.
Mitä tehdä, jos olet altistunut
- Tarkista yhtiön ilmoituskanava tai ota suoraan yhteyttä. Jos olet hakenut töitä tai ollut heidän kauttaan työssä, olet todennäköisesti vaarassa.
- Jäädytä luottotietosi nyt. Se on maksuton ja estaa uusien tili en avautumisen sinun nimelläsi.
- Seuraa luottoraporttiasi säännöllisesti. Saat yhden ilmaisen raportin vuodelta per toimisto.
- Käytä tarjottua identiteettisuojapalvelua – älä jätä sitä käyttämättä.
- Suojaa verkkoliikenteesi VPN:llä. Kun tietosi on jo vuotanut, extra suoja internetissä becomes entistä tärkeämmäksi.
Turvallisuus ei parane pelkällä reaktiolla
Express Employment reagoi vasta murtojen jälkeen. Turvallisuusparannukset tehtiin vasta, kun vahinko oli jo tapahtunut. Sama kaava toistuu monissa muissa yhtiöissä: murto, ilmoitus, lisäpalvelut. Ja jälleen kerran virhe on jo tehty.
Mitä tämä tarkoittaa sinulle pitkässä juoksussa
Vuotanut työhistoria ja sosiaaliturvatunnus antavat rikollisille mahdollisuuden tehdä pitkälle ulottuvia petoksia. Veropetokset, lainahakemukset, sähkösopimukset ja lääkärivakuutusten väärinkäyttö voivat käynnissä kuukausia tai vuosia. Vahtimisesta ei ole hyöypi kuin vain silloin, kun se on jo liian late.
Kaikki alkaa sinusta
Yhtiöt voivat parantaa turvallisuuttaan. Mutta jos tietosi on jo vuotanut, vastuu siirtyy sinulle. Luottotietojen jäädytys, jatkuva tarkkailu ja internetin suojaus ovat nyt sinun tehtäväsi.
Tags: ransomware attacks, data breach, identity theft, employment fraud, ssn theft, credit monitoring, cybersecurity, data protection, identity theft protection, employment records security
What is Unblock Master VPN?
Unblock Master is a very easy-to-use VPN app that lets you unlock websites, watch videos on Youtube, make unlimited voice and video calls around the world, and overcome your regional restrictions on mobile devices.
Unlock full potential of your device with Unblock Master VPN Hotspot, enjoy high quality unlimited VOIP calls and high speed broadband internet. Unblock Master VPN offers a secure path through public networks. Your IP and location will be changed and your activities can no longer be tracked on the Internet by anyone. Both mobile phones and tablets are supported by this VPN app.
- Unblock Master VPN keeps your privacy secured, reclaim your privacy!
- Changing IP address makes you anonymous on the internet.
- Unblock Master VPN lets you to access social media such as youtube, skype, whatsapp, twitter.
- Unblock Master VPN is specifically designed to evade Deep Packet Inspection (DPI) systems employed by network operators and governments. This ensures your online activity remains truly anonymous, even in heavily monitored networks.