Στα τέλη Σεπτεμβρίου 2023, η αλυσίδα ξενοδοχείων Motel-One έγινε στόχος σοβαρής επίθεσης χάκερ στην οποία, σύμφωνα με δημόσιες πληροφορίες, περισσότερα από 6 terabyte δεδομένων πελατών, συμπεριλαμβανομένων ευαίσθητων προσωπικών πληροφοριών όπως διευθύνσεις, αριθμοί τηλεφώνου, ημερομηνίες γέννηση και διανυκτερεύσεις, αποκαλύφθηκαν.
Ο Dieter Müller, συνιδρυτής και συνεργάτης του Motel-One, του οποίου τα δεδομένα επίσης παραβιάστηκαν, απευθύνει έκκληση στους υπεύθυνους λήψης πολιτικών αποφάσεων να ενισχύσουν σημαντικά τους εθνικούς μηχανισμούς άμυνας στον κυβερνοχώρο ως αποτέλεσμα της σημαντικής διαρροής δεδομένων.
Σχόλιο/Γνώμη:
Ενώ η έκκληση του Müller προς τους πολιτικούς για αυξημένη άμυνα στον κυβερνοχώρο φαίνεται αρχικά απολύτως δικαιολογημένη, είναι σημαντικό να τονιστεί ότι η ασφάλεια και η προστασία των δεδομένων είναι πρώτα και κύρια ευθύνη της εσωτερικής εταιρείας. Πιθανές δικές σας αστοχίες δεν πρέπει να κατηγορούνται αποκλειστικά σε εξωτερικές δομές, όπως η ομοσπονδιακή κυβέρνηση ή η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (BSI). Το BSI προσφέρει εκτενείς πληροφορίες και κατευθυντήριες γραμμές που υποστηρίζουν τις εταιρείες στην εφαρμογή αποτελεσματικών στρατηγικών άμυνας στον κυβερνοχώρο, αν και ποτέ δεν μπορεί να εγγυηθεί απόλυτη προστασία από επιθέσεις στον κυβερνοχώρο. Αποτελεσματικά εσωτερικά μέτρα και μηχανισμοί, όπως η χρήση συστημάτων ανίχνευσης ανωμαλιών όπως το Splunk, μπορούν να δράσουν προληπτικά για τον εντοπισμό παράνομων κινήσεων δεδομένων σε πρώιμο στάδιο και να λάβουν τα κατάλληλα αντίμετρα.
Η εξέταση των διεθνών προτύπων ασφάλειας, όπως η συμμόρφωση με το πρότυπο ISO 27001, μπορεί επίσης να θεωρηθεί αναπόσπαστο μέρος μιας ισχυρής στρατηγικής για την ασφάλεια στον κυβερνοχώρο.
Ακόμα κι αν ήταν μια αποτυχημένη επίθεση ransomware, εδώ είναι μερικές σημαντικές πληροφορίες για την ομάδα χάκερ ALPHV που ανέλαβε την ευθύνη για την επίθεση και τη σύνδεσή της με την πλατφόρμα ανάπτυξης ransomware «BlackCat»: BlackCat, ένα εξαιρετικά επικίνδυνο λογισμικό κρυπτογράφησης δεδομένων που είναι Διατίθεται ως λογισμικό -as-a-Service (SaaS), το οποίο είναι επίσης διαθέσιμο σε μη τεχνικούς εγκληματίες στον κυβερνοχώρο, ανοίγει τη δυνατότητα κρυπτογράφησης εταιρειών και εκβίασης τους, ενώ οι προγραμματιστές τυγχάνουν μεριδίου από τα εκβιαζόμενα λύτρα.
Πιστεύουμε ότι η εμφάνιση δεδομένων του 2016 εγείρει επίσης σοβαρά ερωτήματα σχετικά με τη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της αλυσίδας ξενοδοχείων και απαιτεί πρόσθετες εσωτερικές προσαρμογές στις πρακτικές αποθήκευσης δεδομένων.
Σε τελική ανάλυση, θα ήταν σκόπιμο για εταιρείες όπως η Motel-One να επικεντρωθούν κυρίως στη βελτιστοποίηση και την ενίσχυση της δικής τους ασφάλειας στον κυβερνοχώρο αντί να επικεντρωθούν σε εξωτερικούς κανονισμούς. Δυστυχώς, παρατηρείται συχνά ότι τα εσωτερικά τμήματα IT πιστεύουν ότι μπορούν να θέσουν υπό έλεγχο την ασφάλεια IT από μόνα τους. Ωστόσο, η ασφάλεια πληροφορικής είναι ένα ξεχωριστό και εκτεταμένο πεδίο. Η συμμετοχή ειδικών όπως Redteamers και ηθικοί χάκερ (χάκερ λευκού καπέλου), η διεξαγωγή δοκιμών διείσδυσης και η εφαρμογή άλλων προληπτικών μέτρων ασφαλείας αποτελούν άμεση ευθύνη της εταιρείας και ως εκ τούτου θα πρέπει να ληφθούν σοβαρά υπόψη.
