In doar 10 atacuri cibernetice din 2021, peste 600 milioane USD, in numerar, au fost furati sau luati drept rascumparare, zeci de milioane de date ale cetatenilor au fost furate, operatiunile IT pentru 40.000 de business-uri au fost puse in pericol, 1 miliard de fisiere ale pasagerilor unor companii aeriene au fost compromise si cel putin o banca a fost efectiv inchisa pentru mai mult de o saptamana, arata Insurance Journal, citand un raport realizat de catre Tokio Marine HCC, cu privire la incidentele cibernetice globale.
Cele mai multe dintre incidentele din acest Top 10 au implicat institutii mari, in care securitatea cyber are un rol esential in operatiuni, dar acest lucru nu a impiedicat ca sistemele lor sofisticate de aparare sa fie atacate, subliniaza raportul "Top 10 Cyber Incidents 2021".
"Intr-adevar, unele dintre cele mai semnificative atacuri au fost resimtite de companii precum Microsoft, Kaseya si SITA, organizatii ale caror produse si servicii intra direct in sistemele unor terte parti. Observam o crestere drastica atat a probabilitatii, cat si a gravitatii tuturor tipurilor de atacuri cibernetice. Am vazut si o crestere marcanta a atacurilor ransomware, a complexitatii lor, dar si a apetitului de a viza organizatii mai mici. Indiferent daca este vorba despre o mica afacere independenta sau o organizatie internationala, mare, natura tot mai interconectata a intreprinderilor care formeaza economiile noastre reprezinta un risc cheie. Chiar daca sunteti increzatori ca masurile dvs. de securitate cibernetica sunt actualizate, e posibil ca cele ale partenerilor dvs. sa nu fie la fel, astfel incat este posibil sa fiti nevoiti sa va redefiniti constant perimetrul", spune Isaac GUASCH - Cyber Security Specialist, Tokio Marine HCC.
Topul primelor 10 incidente cibernetice globale, in functie de impact, arata ca tintele atacurilor opereaza intr-o serie de sectoare de afaceri, inclusiv IT, securitatea aeroporturilor, bancar, energie, furnizori de componente software si baze de date guvernamentale, mai noteaza sursa citata.
"Este clar ca organizatiile de toate formele si dimensiunile trebuie sa inteleaga ca, oriunde s-ar afla si indiferent de domeniul in care sunt implicate, afacerea lor este in pericol. Dar, prin colectarea, analiza si intelegerea naturii acestor incidente, TMHCCI e in masura sa inteleaga mai bine tendintele amenintarilor, motivatia atacatorilor si modus operandi. Aceasta perspectiva ne permite sa oferim solutii eficiente de asigurare, care includ servicii personalizate inainte si dupa incidente", a punctat si Xavier MARGUINAUD - Head of Cyber, TMHCCI.
Cele 10 incidente mentionate in raportul Tokio Marine sunt:
- Kaseya - Kaseya este un furnizor MSP, care ofera solutii IT pentru peste 40.000 de companii din intreaga lume. In iulie 2021, echipa de raspuns la incidente a Kaseya a raportat un potential incident de securitate, care implica un software care putea afecta atat clientii on-premises, cat si pe cei SaaS.
- Microsoft Exchange - In data de 3 martie 2021, partenerii CISA (Cybersecurity & Infrastructure Security) au observat exploatarea activa a vulnerabilitatilor in produsele Microsoft Exchange Server.
- SITA - La 4 martie 2021, datele stocate pe serverele SITA Passenger Service System (SUA) Inc. au afectat mai multe companii aeriene, inclusiv membri ai Star Alliance (formata din Air Canada, SWISS, Lufthansa, Turkish Airlines, Singapore Airlines, printre altele), KrisFlyer si sute de mii de pasageri.
- Colonial Pipeline - La 7 mai 2021, cea mai mare conducta de produse de rafinarie din SUA a fost deconectata dupa ce un grup de hackeri, numit Darkside, s-a infiltrat cu un ransomware, ceea ce a dus la penurii de combustibil pe Coasta de Est.
- Banco Pichincha - La inceputul lui octombrie 2021, cea mai mare banca privata din Ecuador, Banco Pichincha, a confirmat ca a suferit un atac cibernetic, care a perturbat operatiunile si a scos din functiune bancomatele si portalul de online banking.
- Belarus - La 8 noiembrie 2021, in contextul tensiunilor internationale impotriva regimului autoritar din Belarus, grupul de hackeri Belarusian Cyber-Partisans a afirmat ca a accesat baza completa de date a celor care traverseaza granitele tarii, inclusiv presupusele miscari ale ofiterilor KGB si ale presedintelui Alexander LUKASENKO.
- Poly Network - Poly Network faciliteaza schimburile intre mai multe blockchains, intrucat utilizatorii schimba o criptomoneda pentru alta - cum ar fi schimbul de Bitcoin pentru Ether. La 10 august 2021, Poly Network a suferit un atac anonim, in urma caruia au fost furate peste 610 milioane USD in criptomonede.
- RENAPER - Inregistrarile a 45 de milioane de cetateni argentinieni au fost furate in acest atac cyber din 9 octombrie 2021 asupra RENAPER - Registrul National al Persoanelor din Argentina -, care a emis carti nationale de identitate. Acum, datele personale furate sunt vandute in cercuri private.
- Apache Log4j - La 9 decembrie 2021, a fost facuta publica o vulnerabilitate a unei componente software Log4j, care a avut un risc sistemic incalculabil datorita utilizarii pe scara larga a bibliotecii Log4j in milioane de produse sau componente de aplicatii.
- Wolkswagen SUA - O bresa de securitate care a afectat peste 3,3 milioane de clienti din SUA si Canada, incluzand informatii colectate, in scopuri de vanzari si marketing, in anii 2014 - 2018. La 10 martie 2021, Audi si Wolkswagen au fost alertate cu privire la faptul ca este posibil ca o terta parte neautorizata sa fi obtinut anumite informatii despre clienti.
Raportul Tokio Marine HCC este disponibil AICI.