Breach masiv de identitate: ce ne învață cazul Nexus despre datele tale

Siguranța datelor personale a devenit o utopie într-o epocă în care serviciile digitale se extind exponențial. Ne concentrăm adesea pe protejarea propriilor servere, dar uităm că ecosistemul digital este interconectat, iar veriga slabă poate fi un furnizor terț la mii de kilometri distanță. La Activ.NET Arad, discutăm frecvent cu antreprenori care cred că sunt în siguranță pentru că folosesc parole complexe, ignorând riscurile venite dinspre partenerii de afaceri sau platformele de verificare a identității pe care le utilizează clienții sau angajații lor.

#Ce s-a intamplat

Un nou serviciu de pe dark web, denumit Nexus, a început să comercializeze scanări digitale pentru mai mult de 153 de milioane de permise de conducere și alte documente de identitate din America de Nord. Cercetările jurnalistice și investigațiile FBI au scos la iveală că datele provin probabil de la o companie terță de verificare a identității, folosită de numeroase firme mari. Setul de date conține nu doar permise, ci și carduri medicale sau alte acte oficiale, iar fișierele includ adesea imagini multiple, inclusiv versiuni în infraroșu sau ultraviolete, însoțite de metadate și timestamp-uri exacte care corespund unor momente de călătorie sau închirieri auto.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România, un astfel de incident ar putea părea îndepărtat. Totuși, realitatea din teren ne contrazice. În proiectele noastre de securitate cibernetică de la Arad, vedem constant cum companiile locale folosesc servicii cloud sau platforme de terță parte pentru onboarding-ul clienților, facturare sau gestiune HR. Dacă un furnizor extern este compromis, datele angajaților sau ale clienților tăi pot ajunge pe piața neagră. Riscul major este furtul de identitate, care poate duce la fraude financiare, acces neautorizat la conturile companiei sau chiar prejudicii de imagine greu de reparat pentru o firmă locală.

#Recomandari concrete

Pentru a reduce riscurile asociate cu compromiterea datelor la nivelul furnizorilor, recomandăm următoarele acțiuni imediate:

1. Auditează furnizorii terți: Fă o listă cu toate platformele externe cărora le trimiți date sensibile (inclusiv copii de documente) și verifică ce standarde de securitate respectă.
2. Implementează autentificarea multifactorială (MFA): Activează MFA pe toate conturile administrative și de acces la date. Setează-l în mai puțin de 5 minute din panoul de securitate al platformei folosite.
3. Minimizarea datelor colectate: Nu stoca copii ale actelor de identitate ale angajaților sau clienților dacă nu este absolut necesar prin lege. Cu cât ai mai puține date, cu atât ai un risc mai mic.

Dacă ai nevoie de o evaluare completă a posturii de securitate a infrastructurii tale, echipa Activ.NET îți stă la dispoziție cu servicii dedicate de securitate cibernetică și infrastructură IT robustă.

#Concluziile noastre

Incidentul legat de platforma Nexus demonstrează încă o dată că securitatea perimetrală clasică nu mai este suficientă. Nu este de ajuns să îți securizezi propriul birou sau propriul server; trebuie să fii conștient de fiecare loc unde datele sensibile ale companiei tale sunt stocate sau procesate de alții. La Activ.NET, credem că vigilența și parteneriatele cu furnizori IT locali de încredere fac diferența între un incident izolat și un dezastru operațional.

Inspirat din: KrebsOnSecurity