Läti politsei pidas kinni mehe, keda kahtlustatakse kodumasinate remondifirma TSC kliendiandmete varastamises. Rünnak algas ettevõtte veebilehelt ja puudutas ka Eesti kliente. Politsei sõnul ei valinud kahtlustatav ohvreid ette, vaid otsis nõrku veebilehti automaatselt.
Mis juhtus?
TSC kuulub Läti LMT kontserni ning parandab kodumasinaid ja nutiseadmeid Lätis, Leedus ja Eestis. Postimehe 14. septembri teatel ründasid kurjategijad ettevõtte veebilehte, pääsesid ligi osale andmebaasist ja kopeerisid sealt klientide nimed, ettevõtete nimed, telefoninumbrid ja e-posti aadressid.
Esialgse info järgi puudutas leke umbes 7% klientidest, kes olid remonditellimuse esitanud veebilehe kaudu. Postimehe teatel on väike osa mõjutatud andmetest ka ettevõtte Leedu ja Eesti esinduste klientide andmed. Kui palju Eesti kliente leke puudutas, ei ole avalikult teada. Remonti antud seadmetes olnud andmeid rünnak ei puudutanud.
Keda politsei kahtlustab?
Läti riigipolitsei küberkuritegude osakond pidas kahtlustatava kinni 15. septembril ja teatas sellest 23. septembril. Teda kahtlustatakse vähemalt kahe Läti ettevõtte ründamises väljapressimise eesmärgil. Esimene uuritav juhtum oli tänavu veebruaris, teine oli septembri alguses rünnak TSC vastu. Politsei kontrollib veel, kas mees on seotud ka teiste rünnakutega Lätis ja välismaal.
Politsei andmetel otsis mees automaatse tööriistaga turvanõrkusi korraga paljudelt veebilehtedelt. Uurijate sõnul laadis ta augu leidmise järel andmebaasi sisu alla ja nõudis seejärel anonüümsetelt e-posti aadressidelt raha, et andmeid mitte avalikustada.
Kahtlustatava tuvastamisel aitasid LMT turvateenistus ja Läti CERT.LV. Uurimise järgi ei antud TSC-st varastatud andmeid kolmandatele isikutele edasi. Kuni süü pole kohtus tõendatud, peetakse kahtlustatavat süütuks.
Miks see puudutab iga väikeettevõtet?
Politsei hinnangul ei valinud ründaja TSC-d sihtmärgiks välja. Kui ründaja sihtmärke ei vali, piisab sellest, et veebileht on internetis ja sellel on parandamata turvanõrkus.
Veebileht ei ole ainult vitriin. Tellimis- või kontaktivorm salvestab andmed sageli samasse andmebaasi, kus on ka varasemad tellimused, nii et veebilehe turvanõrkus võib viia ründaja otse kliendiandmeteni.
Ka lihtsad kontaktandmed on väärtuslikud, sest nime, telefoninumbri ja e-posti aadressi abil saab koostada usutava kirja, mis viitab päris remonditellimusele. Ettevõttele toob leke lisaks mainekahju ja asjaajamise Andmekaitse Inspektsiooniga.
Selline väljapressimine ei krüpteeri faile ega sega igapäevatööd. Seetõttu ei aita ka varukoopiad, sest andmed on juba võõrastes kätes.
Mida teha?
- Uuendage veebilehe tarkvara. Paluge veebilehe haldajal või IT-partneril uuendada sisuhaldussüsteem, pluginad ehk pistikprogrammid ja serveri tarkvara. Ka Läti politsei kutsub ettevõtteid üles kontrollima oma infosüsteeme ja parandama leitud turvanõrkused.
- Vaadake oma veebilehte ründaja pilguga. Automaatne tööriist näeb teie lehte väljastpoolt ja sama vaate annab veebilehe turvakontroll.
- Hoidke veebiserveris vähem andmeid. Vaadake üle, mida veebivorm kogub ja kui kaua andmeid hoitakse. Vanad tellimused, mida enam vaja ei lähe, kustutage või viige veebiserverist välja.
- Teadke, kuhu lekkest teatada. Isikuandmetega seotud rikkumisest tuleb üldjuhul teavitada Andmekaitse Inspektsiooni 72 tunni jooksul. Väljapressimiskirjast teatage politseile ja CERT-EE-le (cert@cert.ee). Kui kahtlustate, et teie veebilehte on juba rünnatud, vaadake juhiseid intsidendi korral.
- Olge TSC kliendina tähelepanelik. Kui olete TSC kaudu remonti tellinud, suhtuge ettevaatusega kirjadesse ja kõnedesse, mis viitavad teie tellimusele. Lekkinud nimi, telefon ja e-post on petturitele hea lähtematerjal.
Allikad
- Postimees: Kodumasinate remondifirma TSC langes küberrünnaku ohvriks, juhtum puudutab ka Eesti kliente
- BB.LV: Police detained an alleged hacker after attacks on Latvian companies
- Andmekaitse Inspektsioon: Rikkumisteade
Postituse koostamisel kasutasime tehisintellekti. Faktid põhinevad allpool loetletud allikatel ja on kirjutatud uudise ilmumise päeva teadmiste põhjal. Kuidas me tehisintellekti kasutame.
