Blackbaud выплатила выкуп после утечки данных 2020 года на фоне глобального роста ренсомвари

Наглямое напоминание о том, что ренсомварь остается самым частым вектором кибератак: южнокаролинский облачный провайдер ПО Blackbaud публично подтвердил выплату неуказанного выкупа для разблокировки данных клиентов после нарушения, обнаруженного в мае 2020 года. Компания, позиционирующая себя как «ведущая облачная компания, укрепляющая социальное благо», обслуживает некоммерческие организации и вузы: Американскую ассоциацию диабетиков, Университет Лондона, Оксфорд, YWCA Chicago, благотворительность Crisis.

Заявление Blackbaud уточнило, что атака началась в феврале и была остановлена до полного шифрования. Хотя злоумышленники извлекли подмножество данных с резервного сервера, команда безопасности Blackbaud, независимые эксперты и правоохранительные органы изгнали злоумышленников и предотвратили дальнейший ущерб. Тем не менее компания решила заплатить выкуп «для защиты данных клиентов», утверждая, что извлеченные данные уничтожены и не будут использованы или опубликованы.

Задержка раскрытия вызывает вопросы

Компания уведомила пострадавших партнеров в июле, ссылаясь на необходимость «защиты от атаки, проведения расследований, устранения причин и подготовки ресурсов». Критики, такие как Абердинский университет, подчеркнули задержку и пересматривают контрактные положения по безопасности. Инцидент побудил к официальному отчету в британский ICO (Information Commissioner's Office).

Тренды ренсомвари продолжают нарастать

Параллельно с случаем Blackbaud, SonicWall Capture Labs выпустили отчет за первую половину 2020 года, зафиксировав 20% рост ренсомвари по миру. В США зафиксирован рост на 109% (79,9 млн атак), в Великобритании — снижение на 6% (5,9 млн). Отчет также отмечает всплеск фишинга на тему COVID-19 и 50% рост атак вредоносного ПО на IoT — индикатор расширения поверхности атаки при переходе работы онлайн.

Практические рекомендации для организаций

Для защиты от подобных инцидентов организации должны рассмотреть пять шагов, описанных в статье NordLocker. Дополнительные ресурсы доступны в британском NCSC (National Cyber Security Centre) и ICO:

• NCSC: Действия при подозрительных письмах
• NCSC: Главные советы по безопасности в сети
• Equifax: Как распознать фишинговое письмо
• ICO: Кража личности

Автор: Джереми Коуан, редакторский директор VanillaPlus, The Evolving Enterprise и IoT Now. * Джереми Коуан — выпускник Абердинского университета, Шотландия.