Поддельные ордера на экстренный обыск становятся проблемой

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Существует тревожная и весьма эффективная стратегия, которую хакеры-преступники используют для сбора конфиденциальных данных клиентов интернет-провайдеров (ISP), телефонных компаний и социальных сетей. Эта стратегия включает в себя взлом учётных записей электронной почты и веб-сайтов, связанных с полицейскими управлениями и государственными органами, а затем отправку несанкционированных «экстренных запросов» на предоставление данных абонентов, при этом запрашиваемая информация не может ждать решения суда, поскольку касается вопросов жизни и смерти.

Экстренные запросы данных

В Соединённых Штатах, когда федеральные, региональные или местные правоохранительные органы хотят получить информацию о владельце учётной записи в социальной сети или о том, какие интернет-адреса использовал конкретный аккаунт мобильного телефона в прошлом, они должны предоставить официальный судебный ордер или повестку. Практически все крупные технологические компании и интернет-провайдеры (ISP) имеют отделы, которые регулярно рассматривают и обрабатывают подобные запросы. Такие запросы удовлетворяются только после предоставления надлежащих документов и подтверждения личности заявителя вне канала связи (а не по электронной почте, в которой запрашиваются данные) как принадлежащего полицейскому департаменту или правоохранительному органу.

Однако, как и в большинстве фишинговых атак, создающих ощущение критической срочности в надежде, что это станет катализатором действий со стороны жертвы, хакеры запрашивают данные у этих организаций, утверждая, что бездействие приведет к неминуемой опасности или смерти. Зачастую законные следователи направляют так называемый «экстренный запрос данных» (EDR), который, по сути, обходит любую официальную проверку и не требует от запрашивающего предоставления каких-либо утвержденных судом документов. Если технологические компании не подтверждают личность запрашивающего в таких обстоятельствах, хакер побеждает и получает критически важные данные, необходимые для осуществления своих атак.

Стратегия хакера

Хакеры выяснили, что у компании, получившей одно из таких сообщений EDR, нет быстрого и простого способа проверить его подлинность. Используя несанкционированный доступ к почтовым системам полиции или личным аккаунтам, хакеры отправляют поддельный запрос EDR вместе с примечанием, в котором говорится: «Существует потенциальная опасность для невинных людей, если этот запрос данных не будет обработан немедленно».

В этом случае компания-получатель оказывается между двумя вариантами: неспособность немедленно выполнить требования EDR и потенциальная возможность испачкать чьи-то руки кровью или потенциальная возможность передать данные о клиенте не тому человеку.

Ситуацию усложняет тот факт, что в мире существуют десятки тысяч полицейских участков. В одних только Соединенных Штатах их более 18 000, и для успеха хакерам достаточно получить доступ к одному-единственному полицейскому почтовому ящику. В других случаях они взламывают весь почтовый сервер и получают доступ ко всей электронной переписке в конкретном участке.

Что можно сделать?

Законодатели в Вашингтоне внесли законопроект о борьбе с поддельными судебными приказами , который улучшит существующую систему отправки электронных запросов на доступ к информации (EDR). Законопроект обяжет все федеральные, штатные и племенные суды использовать цифровую подпись для приказов, разрешающих слежку, изъятие доменных имен и удаление онлайн-контента. Цифровые подписи используют технологию шифрования для подтверждения подлинности документов и других данных и широко используются частным сектором, исполнительной и законодательной ветвями власти. Законопроект предусматривает финансирование для штатных и племенных судов для внедрения широкодоступной технологии цифровой подписи, соответствующей стандартам, разработанным Национальным институтом стандартов и технологий.

Пока что-то подобное не будет создано и реализовано, ваша компания может предпринять следующие действия для проверки законности этих запросов на данные:

1. Проверка по телефону: Специалист по защите данных (DPO) вашей организации или другой сотрудник, занимающий аналогичную должность, должен выяснить, какой правоохранительный орган направляет запрос, и позвонить руководителю или в отдел, где находится запрос, чтобы проверить личность заявителя и действительность самого запроса. Необходимо тщательно проверить номер телефона организации и не использовать номер, указанный в форме запроса или в электронном письме, так как и то, и другое может быть подделано мошенником.
2. Личная проверка выданных правительством документов: Запрашивающий может лично предоставить сотруднику службы защиты данных (DPO) удостоверение личности государственного образца для подтверждения своей личности. Этот метод требует проверки удостоверения личности государственного образца или другого документа, однако всегда разумно также позвонить в офис сотрудников правоохранительных органов для проверки запроса. Этот метод необходим только в том случае, если сотруднику правоохранительных органов требуется срочная информация, и время имеет решающее значение.
3. нотариус: Запрашивающая сторона может предоставить компании или DPO нотариально заверенный документ для подтверждения своей личности. Этот метод требует, чтобы нотариус проверил удостоверение личности или документ государственного образца и письменно подтвердил результаты визуальной проверки. В идеале этот метод следует сочетать с пунктом 1 выше – проверкой по телефону для обеспечения двухфакторный Проверка личности. Однако, согласно действующим протоколам GDPR или CCPA, она не требуется (хотя должна быть обязательной, и именно это делают специалисты CyberHoot vCISO).

После этого можно предпринять дополнительные шаги для проверки подлинности запроса, в том числе проверку следующих пунктов: 

1. Является ли адрес электронной почты, на который был отправлен этот запрос, точным и уместным (95% этих запросов поступают с адреса электронной почты в зоне .gov)?
2. Правдива ли государственная печать? Если вы видите печать впервые, поищите её в Google для справки и проверки.
3. Проверьте дату запроса, чтобы убедиться, что он все еще является действительным запросом SUBPOENA и/или FISA, поскольку срок действия таких запросов истекает.

После подтверждения законности и подлинности запроса ваша организация может предпринять необходимые действия и выполнить запрос. 

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Источники:

Хакеры получают возможность выдавать повестки с помощью поддельных «экстренных запросов данных»

Уайден, Тиллис и Уайтхаус представили двухпартийный законопроект о борьбе с поддельными судебными постановлениями

Дополнительная литература: 

Apple, Meta и Discord передали данные пользователей хакерам. Что теперь?