Insight Partners: Παραβίαση δεδομένων μετά από κυβερνοεπίθεση

Η εταιρεία επενδύσεων Insight Partners επιβεβαίωσε ότι κατά τη διάρκεια της κυβερνοεπίθεσης που σημειώθηκε τον Ιανουάριο του 2025, πραγματοποιήθηκε και παραβίαση δεδομένων, αφού εκτέθηκαν ευαίσθητες πληροφορίες που αφορούν μέλη του προσωπικού και συγκεκριμένους εξωτερικούς συνεργάτες.

Στις 18 Φεβρουαρίου 2025, η εταιρεία εξέδωσε επίσημη ανακοίνωση σχετικά με περιστατικό κυβερνοασφάλειας που καταγράφηκε στις 16 Ιανουαρίου του ίδιου έτους. Όπως αναφέρεται, η παραβίαση επετεύχθη μέσω μιας στοχευμένης και τεχνικά προηγμένης επίθεσης κοινωνικής μηχανικής, με αποτέλεσμα ένας εισβολέας να αποκτήσει πρόσβαση σε εσωτερικά πληροφοριακά συστήματα.

Advertisement

Σύμφωνα με την Insight Partners, το γεγονός αυτό ήταν μεμονωμένο, περιορίστηκε χρονικά σε ένα μόνο 24ωρο και δεν είχε αντίκτυπο στη λειτουργία της εταιρείας. Παρ’ όλα αυτά, η διερεύνηση της υπόθεσης συνεχίζεται.

Δείτε επίσης: Pearson: Κυβερνοεπίθεση οδήγησε σε παραβίαση δεδομένων

Σε πρόσφατη ενημέρωση, η Insight Partners επιβεβαίωσε ότι υπήρξε παραβίαση δεδομένων. Οι προσπάθειες τώρα επικεντρώνονται στον εντοπισμό των προσώπων που επηρεάστηκαν.

Τα δεδομένα που εκτέθηκαν διαφέρουν από περίπτωση σε περίπτωση και μπορεί να περιλαμβάνουν ποικίλες πληροφορίες ανάλογα με το προφίλ του ατόμου ή του επενδυτή.

Τα δεδομένα που εκτέθηκαν περιλαμβάνουν:

• Πληροφορίες σχετικά με τα ταμεία
• Στοιχεία για την εταιρεία διαχείρισης
• Πληροφορίες για το Portfolio μιας εταιρείας
• Τραπεζικά δεδομένα
• Φορολογικές πληροφορίες
• Προσωπικά δεδομένα τωρινών και πρώην εργαζομένων
• Στοιχεία που αφορούν Limited Partners

Όσοι έχουν επιβεβαιωθεί ότι επηρεάστηκαν από την παραβίαση θα ειδοποιηθούν σχετικά, με τις ειδοποιήσεις να αποστέλλονται σταδιακά, αρχίζοντας τις επόμενες ημέρες.

Στο μεταξύ, άτομα που ενδέχεται να έχουν πληγεί, καλούνται να αλλάξουν τους κωδικούς πρόσβασης τόσο για προσωπικούς όσο και για εταιρικούς λογαριασμούς, καθώς και να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους οικονομικούς τους λογαριασμούς.

Επιπλέον, συνιστάται να παρακολουθούν προσεκτικά τις οικονομικές τους καταστάσεις και τις πιστωτικές τους αναφορές, καθώς και να εξετάσουν το ενδεχόμενο να τοποθετήσουν ειδοποίηση απάτης ή να προχωρήσουν σε πάγωμα των πιστωτικών τους καρτών.

Δείτε επίσης: Ransomware ομάδες καταχρώνται το νόμιμο λογισμικό Kickidler

Μέχρι στιγμής, η Insight Partners δεν έχει καταγραφεί σε ιστοσελίδες ransomware ή πύλες εκβιασμών, οπότε η ταυτότητα των υπευθύνων για την επίθεση παραμένει άγνωστη.

Για να αποφύγει μια εταιρεία κυβερνοεπιθέσεις και παραβιάσεις δεδομένων, όπως αυτή στην Insight Partners, υπάρχουν αρκετά μέτρα ασφαλείας και καλές πρακτικές που μπορεί να υιοθετήσει:

1. Εκπαίδευση και ευαισθητοποίηση προσωπικού

• Ανάπτυξη κουλτούρας ασφαλείας: Η εκπαίδευση των υπαλλήλων είναι ζωτικής σημασίας. Οι υπάλληλοι πρέπει να κατανοήσουν τους κινδύνους των επιθέσεων κοινωνικής μηχανικής (phishing, spear phishing κ.λπ.) και πώς να αναγνωρίζουν ύποπες δραστηριότητες ή emails.
• Συνεχής εκπαίδευση: Οι εκπαιδευτικές πρωτοβουλίες θα πρέπει να είναι συνεχείς και να περιλαμβάνουν τις πιο πρόσφατες μεθόδους επιθέσεων.

2. Εφαρμογή ισχυρών πολιτικών πρόσβασης και ελέγχου ταυτότητας

• Διαχείριση δικαιωμάτων πρόσβασης: Η πολιτική «ελάχιστης πρόσβασης» πρέπει να είναι αυστηρά εφαρμοσμένη, δηλαδή κάθε χρήστης να έχει μόνο τις άδειες που χρειάζεται για να εκτελεί την εργασία του.
• Έλεγχος ταυτότητας δύο παραγόντων (2FA): Ενεργοποίηση 2FA σε όλους τους κρίσιμους λογαριασμούς, συμπεριλαμβανομένων των email, των εταιρικών εφαρμογών και των συστημάτων που χειρίζονται ευαίσθητα δεδομένα.
• Περιορισμός της πρόσβασης σε κρίσιμα συστήματα: Χρήστες με υψηλά δικαιώματα (administrators) πρέπει να έχουν αυστηρούς ελέγχους και να χρησιμοποιούν λογαριασμούς με περιορισμένα δικαιώματα όταν δεν απαιτείται πλήρης πρόσβαση.

3. Αναβάθμιση και διαχείριση λογισμικού και συστημάτων

• Τακτική αναβάθμιση του λογισμικού: Εφαρμογή ενημερώσεων ασφαλείας σε όλα τα συστήματα και τις εφαρμογές, καθώς οι περισσότερες επιθέσεις εκμεταλλεύονται γνωστά κενά ασφαλείας σε μη ενημερωμένα λογισμικά.
• Αναβάθμιση συστημάτων και εφαρμογών ασφαλείας: Χρήση του πιο πρόσφατου λογισμικού ασφαλείας για την προστασία των υπολογιστών και των δικτύων, όπως antivirus, firewalls, και αντι-malware εργαλεία.

4. Ασφαλής αποθήκευση και κρυπτογράφηση δεδομένων

• Κρυπτογράφηση δεδομένων: Κρυπτογράφηση ευαίσθητων δεδομένων τόσο σε κατάσταση ηρεμίας (στον δίσκο) όσο και κατά τη μεταφορά τους μέσω δικτύου.
• Ασφαλής αποθήκευση κωδικών πρόσβασης: Αποφυγή της αποθήκευσης διαπιστευτηρίων σε απλά αρχεία ή βάσεις δεδομένων χωρίς κρυπτογράφηση. Χρήση password managers για την ασφαλή αποθήκευση και χρήση ισχυρών, μοναδικών κωδικών πρόσβασης.

5. Ενίσχυση της ασφάλειας του cloud και των τρίτων προμηθευτών

• Εκτενής έλεγχος των προμηθευτών και συνεργατών: Προμηθευτές και συνεργάτες που έχουν πρόσβαση σε εταιρικά δεδομένα πρέπει να τηρούν αυστηρές πολιτικές ασφαλείας και να επιθεωρούνται τακτικά για να διασφαλιστεί ότι πληρούν τα πρότυπα ασφαλείας.
• Ασφάλεια στο cloud: Χρήση ασφαλών λύσεων αποθήκευσης στο cloud και περιορισμός της πρόσβασης μόνο σε εξουσιοδοτημένα άτομα.

Δείτε επίσης: Χάκερ προσπάθησε να παραβιάσει την πλατφόρμα Kraken μέσω αίτησης εργασίας

6. Ανάπτυξη ενός ολοκληρωμένου σχεδίου απόκρισης σε περιστατικά

• Σχέδιο απόκρισης σε κυβερνοεπίθεση: Η εταιρεία πρέπει να έχει προετοιμασμένο σχέδιο απόκρισης για την περίπτωση κυβερνοεπίθεσης, με καθορισμένα βήματα για την ανίχνευση, την αντιμετώπιση και την αποκατάσταση της επίθεσης.
• Δοκιμές και αναγνώριση κινδύνων: Τακτικές δοκιμές ευπάθειας και εικονικές επιθέσεις (penetration tests) για την ανίχνευση τρωτών σημείων πριν από την επίθεση.

7. Συνεχής παρακολούθηση και ανίχνευση επιθέσεων

• Αυξημένη παρακολούθηση: Χρήση συστημάτων παρακολούθησης για τη διαρκή παρακολούθηση της δικτυακής κίνησης και των συστημάτων για ύποπτη δραστηριότητα.
• Ανάλυση κίνησης και εγγραφών συστήματος: Ανάλυση δεδομένων και αρχείων καταγραφής (logs) για να εντοπιστούν ασυνήθιστες συμπεριφορές ή προσπάθειες εισβολής.

8. Εγκατάσταση και συντήρηση αντιγράφων ασφαλείας

• Αντίγραφα ασφαλείας και απομονωμένα αντίγραφα: Διατήρηση ασφαλών αντιγράφων ασφαλείας που δεν είναι άμεσα προσβάσιμα μέσω του δικτύου, για να διασφαλιστεί η δυνατότητα αποκατάστασης των δεδομένων σε περίπτωση επίθεσης ransomware.

Πηγή: www.bleepingcomputer.com