El bufete de abogados internacional Jones Day hackeado con datos publicados en la web oscura

Esta semana, se confirmó que al bufete de abogados internacional Jones Day se le robaron datos de los ciberdelincuentes y es un resultado directo de la violación de datos más amplia sufrida por el servicio de intercambio de archivos Accellion. El pirata informático, que se conoce con el nombre de Clop, había subido gran parte de la información confidencial en la web oscura, que puede haber incluido datos sobre clientes prominentes como Donald Trump.

Cuando los reporteros de VICE se pusieron en contacto con ellos para explicarles por qué llevaron a cabo el ataque, la respuesta fue “¿qué piensas? financiero, por supuesto «.

El primero en notificar que se había producido la violación fue el sitio web DataBreach.net, que publicó imágenes de los archivos robados que Clop había publicado en la Dark Web que demostraba que el ataque había ocurrido.

El ataque se debió a una vulnerabilidad de día cero dentro del sistema de transferencia de archivos heredado de Accellion que fue explotado y llevó a otras grandes empresas a verse afectadas, incluidos los proveedores de telecomunicaciones Optus, Singtel y el bufete de abogados Goodwin Procter LLP.

El sitio DataBreached.net fue el primero en informar sobre el incidente y publicó capturas de pantalla de archivos robados de Jones Day que el grupo Clop publicó en la Dark Web como prueba de que tiene los bienes. El grupo le dijo a DataBreaches.net que no cifró los archivos, solo robó copias de información. El equipo de Clop también dijo que Jones Day no ha respondido a sus solicitudes.

Los siguientes expertos en ciberseguridad brindan información y consejos sobre la industria:

Martin Jartelius, CSO en Puesto de avanzada24

Entonces, lo que estamos viendo ahora son los efectos de la intrusión de Accellion de diciembre, que ya se ha discutido en relación con, por ejemplo, Singtel y otros. Es una solución de intercambio de archivos externo que tiene décadas de antigüedad y ha sido utilizada por varias organizaciones. A medida que vemos más y más datos relacionados con la infracción que llegan a las noticias, otras organizaciones que han utilizado los servicios deben revisar y preparar procesos para informar a los clientes y a las personas cuyos datos se hayan procesado en esta plataforma. Teniendo en cuenta que nos acercamos a una marca de dos meses desde que probablemente ocurrió la infracción, aquellos que sospechen que pueden verse afectados deben considerar informar a los interesados ​​afectados lo antes posible de acuerdo con la legislación de privacidad actual y no esperar y esperar lo mejor.

Tim Mackey, estratega principal de seguridad en el Sinopsis CyRC (Centro de investigación de ciberseguridad)

“Los negocios modernos se basan en un ecosistema de proveedores de tecnología que forman una cadena de suministro digital. Entonces, comprometer una empresa es una cuestión de identificar el eslabón más débil y acceder a los datos que tiene sobre la empresa y sus clientes. Si bien es traumático para cualquier líder empresarial encontrarse en la prensa por una violación de datos, el incidente representa una oportunidad. Cuando se produce una infracción, es el resultado de una debilidad explotable en el sistema y el ecosistema. Esa debilidad podría ser una vulnerabilidad sin parchear, una configuración incorrecta, credenciales comprometidas o cualquier otro problema, y ​​rara vez es solo una debilidad la que lleva al robo de datos. Son los ciberdelincuentes quienes deciden las reglas de su ataque, y esas reglas se basan en parte en los datos que encuentran y las herramientas disponibles para ellos. El daño a la reputación es inevitable después de un ciberataque, y una forma de recuperar la confianza es ser transparente sobre la naturaleza del ataque, pero también sobre las tácticas utilizadas. Dicha transparencia no solo reconstruye la confianza del cliente, sino que también puede servir como una advertencia para otras empresas que podrían tener «mejores prácticas» similares a las que fueron explotadas y que aún no se han visto comprometidas «.

Sam Curry, director de seguridad de Cyberazon

“El privilegio de abogado cliente es de vital importancia y debe ser respetado, no solo por los abogados y los tribunales. pero por cualquiera. El derecho a la defensa y a un juicio justo es un ingrediente fundamental de nuestra sociedad. Sin embargo, el tamaño de la fuga no es tan importante como la sustancia. Por ejemplo, los archivos de imagen pueden ser muy grandes en comparación con los archivos de texto. Lo mismo ocurre con el audio o el video de las declaraciones. La gran preocupación aquí es a dónde fueron los datos y cómo se usarán, no cuánto de ellos hay.

Nunca es una buena opción pagar un rescate, pero puede ser mejor que algunas alternativas. ¿Hay vidas en peligro en un hospital? ¿Los sistemas gestionan la infraestructura crítica en una planta de energía? Nadie quiere pagar, pero esta decisión debe ser la víctima una vez que descartemos entidades ilegales y financiamos a los terroristas u organizaciones prohibidas. La mejor solución es no tener puntos únicos de falla y prepararse con anticipación. Después de que el hecho es desordenado. El ransomware funciona. Es donde está el dinero. En lugar de un regreso o una discusión de las herramientas, debemos darnos cuenta de que esta es la naturaleza del crimen. Continuará creciendo mientras sea enormemente rentable y no se aborde. Necesitamos implementar soluciones que puedan detenerlo, necesitamos colaborar, necesitamos prepararnos con anticipación, o la bestia continuará alimentándose y seguirá creciendo «.

Lamar Bailey, director senior de seguridad en Tripwire:

“El viejo dicho de que una cadena es tan fuerte como su eslabón más débil también es válido para las extensas cadenas de suministro de la actualidad. Si se explota uno de los productos utilizados por una organización, la organización también se abre a las infracciones. Las organizaciones deben utilizar servicios de inteligencia de amenazas para alertarles sobre cualquier vulnerabilidad o incumplimiento de cualquier proveedor o producto (hardware y software) que esté en uso o tenga acceso a la red. Cuando se recibe una alerta, evalúa rápidamente si las versiones vulnerables del hardware o software están en uso y toma medidas de corrección. Si un proveedor sufrió una violación, acceda a qué acceso tenía el proveedor en la red y qué datos eran accesibles y luego tome medidas para bloquearlos hasta que se implementen las soluciones «.

Eoin Keary, CEO y fundador de Edgescan:

“En los últimos años, las firmas legales y de contabilidad han sido cada vez más seleccionadas como un punto de pivote para acceder a los datos de organizaciones más grandes que son clientes de estas firmas. Esto se debe a que se entiende que las firmas legales y contables asociadas pueden no tener el nivel de rigor en términos de seguridad cibernética que sus clientes pueden haber implementado. Desafortunadamente, pueden tener o ser custodios de datos muy sensibles, pero no tienen los controles para protegerlos. Puede subcontratar el servicio, pero no puede subcontratar el riesgo «.