Atacuri cibernetice si santaj: Ce pot invata firmele din Arad din cazul Abbott?

In cei peste 17 ani de activitate la Activ.NET, am vazut cum evolueaza amenintarile cibernetice de la simple virusi la campanii complexe de inginerie sociala. Recent, cazul Abbott, unde grupari de hackeri au vizat sisteme prin tehnici de tip vishing (apeluri telefonice frauduloase pentru a obtine date), ne reaminteste ca veriga cea mai slaba intr-o companie ramane factorul uman. Pentru un manager din Arad, o astfel de stire poate parea indepartata, insa metodele folosite de atacatori sunt scalabile si pot viza la fel de usor o firma locala cu 20 de angajati, pentru a le cripta datele sau a le fura accesul la platformele de email si colaborare.

#Ce s-a intamplat

Gigantul medical Abbott a confirmat recent accesul neautorizat in sistemele sale, implicand doua incidente separate. Prima bresa a fost revendicata de gruparea ShinyHunters, care sustine ca a obtinut acces prin "vishing" – o forma de phishing prin voce – pacalind angajati pentru a le compromite conturile de tip Single Sign-On (SSO). Al doilea incident a vizat un portal extern (LabCentral), unde atacatorii au exploatat vulnerabilitati in punctele de acces API. Ceea ce este critic aici nu este neaparat dimensiunea companiei, ci metoda: atacatorii nu mai cauta doar "porti deschise" in servere, ci manipuleaza utilizatorii pentru a le oferi cheile de la casa.

#Impact pentru firme

Pentru firmele mici si mijlocii din Romania, impactul unui astfel de atac poate fi devastator. Daca un hacker preia controlul asupra contului tau de Microsoft 365 sau Google Workspace, acesta are acces la tot istoricul de emailuri, contracte, datele clientilor si informatii confidentiale. Costurile nu sunt doar cele legate de recuperarea datelor, ci si cele de nefunctionare (downtime), pierderea credibilitatii in fata clientilor si riscurile legale legate de GDPR. In experienta noastra, o firma din Arad care isi pierde accesul la emailuri o zi intreaga pierde nu doar bani, ci si increderea partenerilor de afaceri.

#Recomandari concrete

Pentru a evita scenariile neplacute, echipa Activ.NET recomanda urmatoarele actiuni imediate:

1. Activati MFA (Multi-Factor Authentication) obligatoriu: Nu este o optiune, este o necesitate. Intrati in consola de administrare Microsoft 365 sau Google Workspace si impuneti autentificarea in doi pasi pentru toti utilizatorii. Daca atacatorul are parola, fara al doilea factor (cod pe telefon sau aplicatie), ramane blocat.
2. Training de constientizare (Security Awareness): Organizati o sesiune scurta de 15 minute cu angajatii despre cum sa identifice un apel telefonic sau un email suspect. Regula de aur: nicio persoana IT sau furnizor nu va va cere niciodata parola prin telefon.
3. Auditarea accesului extern: Daca aveti portaluri web sau aplicatii accesibile din exterior, acestea trebuie revizuite periodic pentru a vedea ce drepturi de acces sunt active. Daca nu aveti resurse interne, apelati la un Service IT pentru firme care poate efectua un audit de securitate pentru a identifica aceste „puncte slabe” in infrastructura de Administrare servere.

#Concluziile noastre

Securitatea cibernetica nu este un produs pe care il cumperi si il uiti, ci un proces continuu. La Activ.NET, vedem zilnic in proiectele noastre ca majoritatea breselor ar fi putut fi prevenite cu masuri de igiena digitala elementara. Nu conteaza daca esti o companie multinationala sau o firma medie din Arad; hackerii cauta mereu drumul cu cea mai mica rezistenta. Incepeti prin a securiza „identitatea” angajatilor vostri si prin a monitoriza cine si ce acceseaza in reteaua firmei.

Inspirat din: BleepingComputer