Δύο Παραβιάσεις, Ίδια Αδυναμία
Η Express Employment Professionals έπαθε δύο φορές παραβίαση μέσα σε λίγους μήνες. Η πρώτη έγινε τον Ιανουάριο του 2023, η δεύτερη τον Ιούλιο. Μέχρι τον Οκτώβριο, οι ειδοποιήσεις έφτασαν ήδη στα σπίτια των ανθρώπων που επηρεάστηκαν.
Το πιο ανησυχητικό είναι αυτό το κενό ανάμεσα στις δύο επιθέσεις. Αν η εταιρεία δεν κατάφερε να κλείσει τα κενά μετά την πρώτη, τότε οι εισβολείς είτε κράτησαν πρόσβαση όλο το εξάμηνο, είτε βρήκαν νέο τρόπο να μπουν ξανά. Και στις δύο περιπτώσεις η ασφάλεια έδειξε σοβαρ deficiency.
Τι Ακριβώς Έκλεψαν
Από τα δεδομένα που πήραν περιλαμβάνονται:
- Ονοματεπώνυμα
- Αριθμοί Κοινωνικής Ασφάλισης
- Ιστορικό εργασίας, ημερομηνίες πρόσληψης και μισθοί
- Πιθανότατα και άδειες οδήγησης ή οικονομικά στοιχεία
Δεν είναι απλά τα στοιχεία πελατών. Είναι πληροφορίες εργαζομένων που δίνουν στους κυβερνοεγκληματίες ό,τι χρειάζονται για να ανοίξουν λογαριασμούς πίστωσης, να κλέψουν φορολογικές επιστροφές και να κάνουν μακροχρόνια κλοπή ταυτότητας.
Εκβιασμός Χωρίς Κρυπτογράφηση
Ακόμα δεν είναι ξεκάθαρο αν οι επιδρομείς κρυπτογράφησαν τα αρχεία της εταιρείας ή απλά έκλεψαν τα δεδομένα και απείλησαν να τα πουλήσουν. Το γερ
Συνέχεια από εδώ:
Το δεύτερο σενάριο είναι πιο επικίνδυνο. Η κρυπτογράφηση είναι σαν το χάος που κάνει όλοι να δουν. Η απλή κλοπή είναι invisible. Η εταιρεία μπορεί να μην αντιληφθεί καν ότι τα δεδομένα της έχουν εκτεθεί. Τα στοιχεία περνάνε στο παράνομο εμπόριο και στα χο
