געדענקט איר צוריק אין די פרי ייטיז ווען די קלינגוואָרט פון AT&T איז געווען 'רייד און ריר עמעצער'? משמעות סייבער קרימאַנאַלז גענומען דאָס ממש אין אפריל דעם יאָר ווען זיי ריטשט און גערירט די רופן קלאָץ דאַטן פֿאַר איבער אַ מיליאָן AT&T קאַסטאַמערז.
אויף אפריל 19, AT&T געלערנט אַז ינטרודערז קליימד צו האָבן אַקסעס צו זיין דאַטן. די ינטרודערז האָבן דעמאָלט סטאָול AT&T קלאָץ דאַטן שייַכות צו וויירליס קאַללס און טעקסטן צווישן 1 מאי און 31 אקטאבער 2022. די לאָג אינפֿאָרמאַציע איז געווען מעטאַדאַטאַ, מיט טעלעפאָן נומערן וואָס וויירליס יוזערז גערופן, ווי פילע רופן זיי געמאכט, און ווי לאַנג קאַללס געדויערט אין אַ געמיינזאַם. עס אויך אַרייַנגערעכנט צעל פּלאַץ לעגיטימאַציע נומערן פֿאַר עטלעכע פון די רופט.
די גע'גנב'עטע דאטן האבן נישט אריינגענומען פערזענלעכע אינפארמאציע (PII) ווי למשל רופן אדער טעקסט אינהאלט, סאציאל סעקיוריטי נומערן, אדער געבורט דאטומען. אבער, ווי AT&T באמערקט אין איר SEC פארן אינצידענט, "כאטש די דאטן ארייננעמען נישט קאסטומער נעמען, זענען דא אפט וועגן, ניצנדיק עפנטלעך צוטריטלעכע אנליין געצייג, צו געפינען דעם נאמען פארבונדן מיט א ספעציפישן טעלעפאן נומער." די ארייננעמונג פון סעל סייט אידענטיפיצירערס מאכט עס אויך מעגליך פאר מענטשן צו ניצן דעם דאטן סעט צו אנאליזירן די לאקאציע פון עטליכע פון די רופן – און, דעריבער, די אייגענטימער פון די נומערן.
זעקס חדשים פון רופן לאָגס אַנטהאַלטן אַ פּלאַץ פון דאַטן. AT&T האט געזאגט אַז עס וועט מיטטיילן 110 מיליאָן קאַסטאַמערז וועמענס רופן דאַטן זענען ינוואַלווד אין די דאַטן בריטש. אין זיין פילינג, עס האט געזאגט אַז עס האט נישט גלויבן די דאַטן זענען געווען עפנטלעך בנימצא.
AT&T האָט איבערגעגעבן די סעק פֿאַר די בריטש אויף 12 יולי, ווייַט אַרויס די פיר-טאָג פֿענצטער. עס האט דילייד די אַפּלייינג אין העסקעם מיט די דעפּאַרטמענט פון גערעכטיקייט ס בקשה, ווייַל די דאָדזש באַשלאָסן אַז אַפּלייינג דעם באַריכט אין דער נאָרמאַל פיר-טאָג צייט פּעריאָד געבעטן דורך די סעק וואָלט זיין פּאַטענטשאַלי געפערלעך. דאָס מאכט זינען, ווייַל די בריטש איז משמעות אָנגאָינג נאָך די טעלקאָ ערשטער געלערנט פון די ינטרוזשאַן פון די סאַקאָנע אַקטערז. די רופן לאָג דאַטן איז סטאָלען טעג נאָך AT&T האט געזאגט אַז עס געהערט וועגן די ינטרוזשאַן.
די בריטש האט נישט פּאַסירן אין AT&T ס סיסטעמען. אַנשטאָט, עס געטראפן דורך אַ דריט-פּאַרטיי וואָלקן שפּייַזער אַז די פירמע יידענאַפייד אין די פּרעס ווי וואָלקן-באזירט דאַטן ווערכאַוזינג פירמע Snowflake. דאָס איז נישט געווען דער איינציקער אַזאַ דאַטן גניבה פֿון שנייעלע; לויט Mandiant, 165 קאַסטאַמערז האָבן זייער דאַטן געחתמעט פֿון די פירמע 'ס סטאָרידזש סיסטעמען. אָבער, דאָס איז נישט געווען אַ קאָודינג וואַלנעראַביליטי אין Snowflake ס ווייכווארג. די קאַסטאַמערז וואָס זענען געווען וויקטימס פון די גנייווע, וואָס אַרייַנגערעכנט בראַנדז ווי Ticketmaster, האָבן איין זאַך אין פּראָסט: זייער חשבון קראַדענטשאַלז זענען סטאָלען דורך מאַלוואַרע, און זיי האָבן נישט ניצן מולטי-פאַקטאָר אָטענטאַקיישאַן.
וואָס קענען מיר לערנען פון די AT&T / שנייעלע בריטש?
מיר קענען אַלע לערנען פון די מיסטייקס פון קאַסטאַמערז אַפעקטאַד דורך די סנאָובאָל בריטש, זאָגן עקספּערץ. "אָרגאַניזיישאַנז זאָל האָבן אַ קלאָר פארשטאנד פון די שערד זיכערהייט פֿאַראַנטוואָרטלעכקייט מאָדעל וואָס קומט מיט סאַפּלייער באַציונגען און ינסטרומענט געזונט אידענטיטעט און אַקסעס פאַרוואַלטונג קאָנטראָלס אויף וואָלקן פּלאַטפאָרמס," זאגט Milda Petraityte, אַ פאָרשער אין סייבערסעקוריטי קאַנסאַלטאַנסי S-RM.
סנאָופלייק האָט גענומען עטלעכע אייגענע אַקציע, אײַנפֿירנדיק אַ נײַע מעגלעכקייט פֿאַר קאַסטאָמערס אַדמיניסטראַטאָרן צו דורכפֿירן די פֿאַרפֿליכטונג פֿון MFA דעם 9טן יולי, כּמעט דרײַ חדשים נאָכדעם וואָס די סעריע פֿון נישט-אָטעריזירטע לאָגינס צו אירע סיסטעמען האָט זיך אָנגעהויבן. דאָס איז אַן אָנהייב, אָבער מען וואונדערט זיך פֿאַרוואָס די פֿונקציע איז נישט שוין געווען אין פּלאַץ – צי פֿאַרוואָס, אין גײַסט פֿון עכטער סייבער-זיכערהייט, זאָל זײַן אַן אַנדער אָפּערירן מאָדעל ווי פֿאַרפֿליכטונג פֿון MFA.
פירמעס ליגן נאך אלץ ווייט הינטער אין די נוצן פון MFA. לויט CompTIA'ס 2024 State of Cybersecurity באריכט, נאר 41% פון פירמעס נעמען אריין די נוצן פון MFA אין זייערע סייבערסעקוריטי סטראטעגיעס. נאר 38% נוצן עפעס א פארעם פון וואלקן ווארקלאוד גאווערנענס.
די אנדערע אַרויסגעבן וואָס האָט געפֿירט קאָמפּאַניעס אין קאָנפליקט איז געווען פיילינג צו דעטעקט און פאַרמינערן די קראַדענטשאַל גנייווע. "עטלעכע קאָמפּאַניעס האָבן נישט וויסנד אַז זיי זענען קאַמפּראַמייזד מיט ינפאָסטעאַלערס, אַזוי זייער קראַדענטשאַלז זענען בארעכטיגט אויף דער פינצטער וועב," ווייזט סטעפאַני שניידער, אַ סייבער סאַקאָנע סייכל אַנאַליסט אין פּאַראָל פאַרוואַלטער פירמע לאַסטפּאַסס. דעטעקשאַן איז אַ קריטיש שריט אין קיין ינסידענט ענטפער פּלאַן. ווייַל קאָמפּאַניעס ניט אַנדערש צו דערקענען די מאַלוואַרע ינפעקציע וואָס געפֿירט צו קראַדענטשאַל גנייווע און דערנאָך נישט ינסטרומענט עקסטרע אַקסעס שוץ, זיי לינקס זיך שפּירעוודיק.
פירמעס קענען לערנען וועגן זיכערע פּראַקטיקעס ווי די אין געוויינטלעכע סייבער-זיכערהייט סטאַנדאַרדן. למשל, ISO 270001 דערמאנט עקספּליציט זיכערע אויטענטיפיקאַציע מעטאָדן ווי עקסטערנאַלע מיטל אויטענטיפיקאַציע אין זיין אַנעקס A 8.5 דאָקומענטאַציע. עס דערמאנט אויך מיטלען ווי קאָנטראָלירן און פאַרהיטן די נוצן פון נישט-אָטעריזירטע ווייכווארג, פאַרטיידיקונג-אין-טיפקייַט מאַלוואַרע שוץ איבער קייפל אינפראַסטרוקטוראַלע פונקטן, און טריינינג עמפּלוייז צו זיין באַוואוסטזיניק וועגן סאציאלער אינזשעניריע און ינסטאַלירן בייזע ווייכווארג אין קאָנטראָל 8.7—שוץ קעגן מאַלוואַרע.
ימפּלאַמענטינג אַזאַ מיטלען יפעקטיוולי קען האָבן געהאָלפֿן צו פאַרמייַדן AT&T ס סנאָוופלאַקע ומגליק, צוזאַמען מיט פילע אנדערע קאָמפּאַניעס 'בריטשיז דורך די וואָלקן-באזירט דינסט. אָבער, די טעלקאָ האט געהאט אנדערע סייבערסעקוריטי ינסאַדאַנץ צו קעמפן מיט.
אין מערץ דעם יאָר, האָט AT&T געזאָגט אַז פּערזענלעך אינפארמאציע (PII) פֿון 73 מיליאָן קאָנסומערן שוועבט אַרום אויף דער טונקעלער וועב, און זיי האָבן נישט געוואוסט פֿון וואַנען די אינפֿאָרמאַציע קומט. יענע דאַטן, וואָס זענען אַרויסגעקומען פֿון אַ קאָמפּראָמיס אין 2021, זענען געווען גענוג צו פֿאַראורזאַכן אַ קלאַסן-אַקציע קלאָגע פֿון פֿרוסטרירטע קאָנסומערן.
אין יאנואר 2023, די טעלקאָ געמאלדן אַז PII פֿון נייַן מיליאָן קונה אַקאַונץ איז קאַמפּראַמייזד דורך איינער פון זיין דריט-פּאַרטיי פֿאַרקויף פּאַרטנערס. דאָס כיילייץ די נויט פֿאַר געזונט פאַרקויפער אַסעסמאַנץ און אָנגאָינג דריט-פּאַרטיי זיכערהייט אַדאַץ צו העלפֿן באַוואָרענען ניט בלויז די פירמע 'ס אייגענע נעץ אָבער די גאנצע דאַטן יקאָוסיסטאַם.
פירן אזא סארט עקא-סיסטעם איז א שוועריקייט פאר א פירמע אזוי ברייט ווי AT&T, ספעציעל געגעבן אז זי האט אויך פארקויפט קאסטומערס' געאלאקאציע דאטן צו דריטע פארטייען אן זייער צושטימונג . דאס איז אויך א סימן אז מיר דארפן מער רעגולאטורישע אקציע צו צווינגען די פירמעס צו אימפלעמענטירן שטארקע זיכערהייט און פריוואטקייט קאנטראלן.
