בזמן שאתם "מינגלתם" בחג,
אנחנו דאגנו שהלקוח לא ישרף!
בזמן שרוב המדינה הייתה עסוקה בלנפנף מעל הפחמים, האקר אחד מעבר לים, חשב שהוא מצא את הטיימינג המושלם לעקוץ. הוא ישב חודשים בשקט בתוך המערכת, למד את השפה הארגונית והמתין לחגים, לרגע שבו חשב שהשמירה תרד, כדי להפיץ רוגלה למאות ארגונים. מזל שצוות התגובה OFEK IR תמיד על המשמר.
מה קרה למעשה?
האקר נכנס לחשבון דוא"ל של עובדת אצל אחד הלקוחות. הוא לא מיהר לשום מקום. הוא ישב בתוך המערכת חודשים, למד את השפה של הארגון, עקב אחרי מסמכים והתחקה אחרי הקשרים האישיים עם הלקוחות. בשיא המתקפה, הוא שלח 1,589 הודעות ל-252 ארגונים שונים. אלו לא היו סתם הודעות ספאם, אלא פנייה אישית עם מסמכי השקעה מזויפים שהכילו רוגלה.
מה סייע לנו?
התוקף נכנס כבר בפברואר מספרד, ובאפריל ביצע "ניסוי כלים" עם כללי מחיקה אוטומטיים כדי שהמשתמשת לא תשים לב שמשהו קורה. בגלל שלמערכות סטנדרטיות (כמו מיקרוסופט) יש זיכרון מוגבל של חודש בלבד, וקטור הכניסה הראשוני אבד. בלי עין פקוחה בזמן אמת, קשה מאוד לשחזר את מסלול הפלישה המדויק. בהמלצת אופק, זמן קצר לפני האירוע, הסכים הלקוח להטמיע מערכת SIEM/SOC של Adlumin. זה בדיוק מה שהדליק את הנורה האדומה אצלנו במוקד כשהחלה שליחה חריגה של הודעות.
אל תשאירו דלת פתוחה לשרשרת האספקה שלכם
המתקפה הזו היא תזכורת כואבת לנזק משני. כשחשבון שלכם נפרץ, אתם הופכים להיות "הסוס הטרויאני" עבור הלקוחות והספקים שלכם. האמון שהם נותנים בכם הוא הכלי הכי חזק של ההאקר. מה עשינו? באמצעות Adlumin צוות התגובה זיהה את האירוע בעיצומו של החג, ביצע הכלה מיידית, איפוס סיסמאות, מחיקת אפליקציות זדוניות וניקוי יסודי. מעבר לטכנולוגיה, ליווינו את הלקוח בניהול המתקפה מול הלקוחות שלו, מיזערנו את הנזק והחזרנו לשיגרה בזמן קצר.
שאלה לבחינה עצמית:
מתי בדקתם לאחרונה איך פריצה אצלכם משפיעה על הלקוחות שלכם? האם יש לכם דרך לנטר מספיק זמן אחורה ולהבין את וקטור התקיפה במידה ותתקיים אחת כזו?
לסיכום
האירוע האחרון מוכיח שוב שהאבטחה שלכם חזקה רק כמו החוליה הכי פחות מנוטרת בשרשרת. בעוד שתוקפים מחפשים פרצות בחלונות זמן שקטים וחורים בלוגים הארגוניים, מערכת הניטור של Adlumin בשילוב OFEK IR של אופק מעניקים לכם את היכולת לחזור אחורה בזמן, להבין את מתווה התקיפה המלא ולעצור את ההתפשטות לפני שהיא מגיעה ללקוח שלכם. בעידן של מתקפות שרשרת אספקה מורכבות, היכולת לראות הכל, בכל רגע, היא לא מותרות – היא תעודת הביטוח שלכם.
לכל שאלה, אנא פנו בכל עת: [email protected]