KYBEZ

Australská letecká společnost Qantas se stala terčem závažného kybernetického útoku, při kterém došlo k úniku osobních údajů až šesti milionů zákazníků. Útočníci se k datům nedostali přímo přes servery společnosti, ale zneužili slabinu v systému externího poskytovatele IT služeb. Tento incident nejenže odhaluje zranitelnost dodavatelských řetězců, ale zároveň poukazuje na prudký vzestup sofistikovaných sociálně-inženýrských útoků, konkrétně tzv. vishingu.

Co je vishing a proč je tak nebezpečný?

Vishing (voice phishing) je typ sociálního inženýrství, při kterém útočníci volají zaměstnancům a vydávají se například za pracovníky IT podpory. Jejich cílem je přesvědčit oběť, aby jim poskytla přístupové údaje nebo obešla bezpečnostní prvky jako vícefaktorové ověření (MFA).

Ve zmíněném útoku bylo pravděpodobně právě tímto způsobem zneužito volání na IT helpdesk, kde se útočník vydával za zaměstnance společnosti a přesvědčil operátora, aby mu obnovil přístup do systému. Jakmile měl přístup, získal citlivá data zákazníků, včetně údajů o letech, častých cestujících či kontaktních informací.

46% nárůst vishingu. Úřady varují

Australský úřad pro ochranu osobních údajů (OAIC) upozornil, že cílené telefonní útoky vzrostly meziročně o 46 %. Tato čísla potvrzují, že útočníci stále častěji volí cestu „nejmenšího odporu“ – tedy manipulaci lidí místo složitého prolomení technické ochrany.

Zvláště nebezpečné je, když se tyto útoky odehrávají přes dodavatele, kteří nejsou vždy dostatečně proškolení nebo zabezpečení na úrovni klientské organizace. To z nich činí nejslabší článek, přes který může útočník získat přístup ke kritické infrastruktuře.

Kdo za útokem stojí? Scattered Spider

Podle informací FBI je za útokem pravděpodobně hackerská skupina Scattered Spider, známá svým zaměřením na americké i mezinárodní korporace. Tato skupina se specializuje právě na sociální inženýrství a vishing. Její členové jsou obvykle mladí, technicky zdatní a dobře organizovaní. V minulosti se zaměřili například na společnosti v oblasti zdravotnictví a financí.

Co si z toho odnést? 5 klíčových doporučení

1. Školení zaměstnanců a dodavatelů – Lidé jsou první obranná linie. Investice do pravidelného školení může předejít mnoha útokům.

2. Ověřování identity volajících – Interní helpdesky by měly mít přísná pravidla pro ověřování identity každého volajícího.

3. Monitorování přístupů a aktivit – Anomální chování by mělo být automaticky detekováno a eskalováno.

4. Segmentace systémů a dat – Omezení přístupových práv pomáhá minimalizovat škody při průniku.

5. Zahrnutí dodavatelů do bezpečnostního rámce – Subdodavatelé musí dodržovat stejné bezpečnostní standardy jako hlavní organizace.

Incident u Qantasu je důrazným varováním, že i velké firmy s robustním IT zázemím mohou padnout za oběť lidskému faktoru – ať už vlastních zaměstnanců, nebo dodavatelů. Vishing je trend, který nabírá na síle, a organizace všech velikostí by ho neměly podceňovat. Kybernetická bezpečnost není jen o technologiích – je především o lidech.