Augošais kiberdrauds: kad mākoņpakalpojumu dati nonāk nepareizajās rokās
Mūsdienās datu drošība ir kļuvusi par vienu no aktuālākajām tēmām. Nav svarīgi, vai esam lieli uzņēmumi vai individuāli lietotāji - mūsu dati bieži glabājas mākoņpakalpojumos, un tas nozīmē, ka tie var kļūt par kiberuzbrukumu mērķi. Nesenais incidents, kurā tika iesaistīts populārais ASV mākoņpakalpojumu sniedzējs Snowflake, spilgti demonstrē šo risku realitāti un nopietnās sekas, kas var draudēt gan uzņēmumiem, gan pašiem hakeriem.
Uzbrukums Snowflake Data Cloud: nevis sistēmas vaina, bet paroles zādzība
2024. gada jūnijā tika atklāts, ka kiberuzbrucēji ir piekļuvuši “Snowflake Data Cloud” klientu datiem. Svarīgi atzīmēt, ka, saskaņā ar Snowflake paziņojumiem, runa nebija par tiešu drošības ievainojamību viņu sistēmās. Hakeri izmantoja ļaunprātīgu programmatūru, tā saukto infostealer malware, lai nozagtos pieteikšanās datus. Tas nozīmē, ka upuriem bija nozagtas paroles, iespējams, no citiem avotiem vai vāji aizsargātām ierīcēm, kas ļāva piekļūt viņu Snowflake kontiem. Starp cietušajiem bija pat tādi lieli uzņēmumi kā ASV telekomunikāciju gigants AT&T un pasākumu organizators Live Nation (Ticketmaster).
Miljoniem izspiesti dolāri un melu tīkls
26 gadus vecais Kanādas iedzīvotājs Konors Railijs M., kurš tiešsaistē bija zināms ar segvārdiem “Waifu” un “Judische”, izmantoja nozagtos datus, lai izspiestu naudu no Snowflake klientiem. Viņš pieprasīja miljonus dolāru, solot dzēst nozagtās informācijas kopijas. Tomēr, kā atklāja ASV Tieslietu departaments, dati netika dzēsti, un dažus upurus hakeri izspieda atkārtoti. Kopumā noziedzīgā grupa izspieda vairāk nekā 2,5 miljonus ASV dolāru. Tikai no datu pārdošanas Darknet forumos, piemēram, BreachForums, Exploit.in un XSS.is, kā arī Telegram, Konors Railijs M. guva vismaz 495 000 ASV dolāru. Kopējie upuru uzņēmumu aprēķinātie zaudējumi sasniedz 9,5 miljonus dolāru, neskaitot individuālo personu zaudējumus.
Kāda informācija nonāca hakeru rokās?
Laika posmā no 2024. gada februāra līdz oktobrim Konors Railijs M. un viņa iespējamie līdzdalībnieki ieguva miljardiem jūtīgu klientu datu ierakstu. Starp tiem bija zvanu un SMS savienojumu dati (bez satura), banku un cita finanšu informācija, algas un darba samaksas uzskaites, ASV Narkotiku apkarošanas aģentūras (DEA) reģistrācijas numuri, autovadītāju apliecību numuri, identitātes dati un pat sociālās apdrošināšanas numuri. Upuriem tika draudēts publicēt šos datus tiešsaistē, ja viņi nemaksās izpirkuma maksu.
Tiesas spriedums un nākotnes sekas
Pēc dažu mēnešu ilgas izmeklēšanas Konors Railijs M. tika arestēts Kanādā. Viņš atzinis savu vainu četros apsūdzības punktos: krāpšanā ar datora palīdzību, krāpšanā, izmantojot elektroniskos sakarus, smagā identitātes zādzībā un saistītā sazvērestībā. FIB izmeklētājs V. Maiks Heringtons (W. Mike Herrington) nosauca hakeri par “aprēķinātu un bezkaunīgu”, uzsverot, ka viņa rīcība nodarīja “reālu kaitējumu” gan uzņēmumiem, gan miljoniem to klientu. Konoram Railijam M. tagad draud cietumsods no 2 līdz 30 gadiem. Galīgais soda mērs tiks paziņots 2026. gada 27. oktobrī.
Šis gadījums ir skarbs atgādinājums par kiberdrošības svarīgumu un nepieciešamību pastāvīgi uzlabot savu digitālo higiēnu. Kā mēs varam labāk aizsargāt sevi un savus datus no šādiem draudiem nākotnē?
Iezīmē tekstu un spied ziņot par kļūdu.
