Co się wydarzyło?
W Stanach Zjednoczonych zorganizowane grupy przestępcze od czerwca kradną ładunki ciężarówek ze sprzętem dla centrów danych o szacowanej wartości przekraczającej 100 milionów dolarów. Informuje o tym stacja NBC, powołując się na kilka źródeł z branży. Dotyczy to między innymi serwerów, kabli światłowodowych, chipów pamięci komputerowej, przewodów miedzianych oraz urządzeń do wydobywania bitcoinów. Kradzieże przeprowadzane są w sposób celowy i wieloetapowy, a nie jako klasyczny napad na jadący pojazd.
Szczegóły
Sprawcy działają według wyrafinowanego schematu: najpierw przejmują konta na internetowych giełdach frachtowych, za pośrednictwem których nadawcy i brokerzy szukają firm transportowych do przewozu swoich ładunków. Na tych platformach przestępcy publikują fałszywe zlecenia dostawy i rozsyłają zainfekowane linki do firm transportowych, które na nie reagują. Kliknięcie w link powoduje zainstalowanie na komputerze złośliwego oprogramowania, dzięki któremu napastnicy mogą przejąć konta zaatakowanych firm.
Za pomocą przejętych kont sprawcy następnie w imieniu firm składają oferty na prawdziwe, lukratywne zlecenia transportowe. W efekcie ładunek trafia ostatecznie do wtajemniczonego kierowcy należącego do gangu. Metody wykraczają przy tym poza same cyberataki: w jednym przypadku sprawcy za pomocą spoofingu GPS sfałszowali dane śledzenia ciężarówki, aby zataić rzeczywistą trasę przejazdu. W dwóch kolejnych przypadkach wspólnicy celowo staranowali samochód eskorty ochrony wynajętej do asysty ładunku – ciężarówka mogła następnie bez przeszkód odjechać.
FBI już w kwietniu tego roku ostrzegało przed wzrostem liczby tego rodzaju wieloetapowych, celowych kradzieży. Badacze bezpieczeństwa IT opisują przejmowanie kont na giełdach frachtowych jako rosnący trend w kradzieżach ładunków w ogóle. Do tej pory ujawniono niemal dwa tuziny tego rodzaju celowych kradzieży sprzętu dla centrów danych. W niektórych przypadkach udało się po fakcie namierzyć złodziei i odzyskany łup, w innych sprawcy wraz z towarem pozostali nieuchwytni.
Ocena
Ten przypadek pokazuje, jak bezpieczeństwo fizyczne i bezpieczeństwo IT coraz bardziej się ze sobą splatają. Klasyczna ochrona przed kradzieżą sama w sobie już nie wystarcza, gdy przestępcy już na wcześniejszym etapie, poprzez skompromitowane tożsamości cyfrowe, uzyskują dostęp do procesów logistycznych. Keith Lewis, szef działu operacyjnego w firmie Verisk CargoNet zajmującej się oceną ryzyka, która rejestruje kradzieże ładunków, opisuje w rozmowie z NBC News relację między nakładem a zyskiem: w porównaniu z napadem na bank jest to przestępstwo stosunkowo proste, a zyski są duże.
Dla branży bezpieczeństwa jest to istotny sygnał: sprzęt dla centrów danych, ze względu na swoją wysoką wartość i dobrą możliwość dalszej odsprzedaży, stał się atrakcyjnym celem. O ile w handlu detalicznym i gospodarstwach domowych w centrum uwagi pozostają klasyczne środki ochrony przed włamaniem, takie jak systemy alarmowe, monitoring wizyjny czy solidny sejf wrzutowy, o tyle ten przypadek pokazuje, że również łańcuchy transportowe i procesy logistyczne muszą być uwzględniane jako potencjalny słaby punkt.
Wskazówki praktyczne
- Firmy transportowe i nadawcy powinni dodatkowo zabezpieczać konta na internetowych giełdach frachtowych, na przykład poprzez uwierzytelnianie dwuskładnikowe, aby utrudnić ich przejęcie.
- Linki i załączniki z niezamawianych wiadomości przesyłanych za pośrednictwem giełd frachtowych powinny być zasadniczo traktowane z nieufnością przed ich otwarciem.
- W przypadku ładunków o wysokiej wartości zaleca się niezależną weryfikację danych śledzenia, ponieważ spoofing GPS był wykorzystywany do zatajania tras przejazdu.
- Personel ochrony towarzyszący transportom powinien być uwrażliwiony i odpowiednio szkolony w zakresie scenariuszy takich jak celowe taranowanie czy manewry odwracające uwagę.
- Firmy regularnie transportujące lub magazynujące cenny sprzęt IT powinny silniej powiązać ze sobą koncepcje bezpieczeństwa fizycznego i cyfrowego.
Perspektywy
Według raportu eksperci branżowi zakładają, że problem będzie się nadal nasilać. Ponieważ metody sprawców stają się coraz bardziej wyrafinowane – od przejmowania kont, przez spoofing GPS, po skoordynowane ataki na eskorty ochrony – należy spodziewać się rosnącej presji na firmy logistyczne i giełdy frachtowe, by lepiej zabezpieczały swoje cyfrowe systemy dostępu. Dla branży techniki zabezpieczeń wynika z tego konieczność uwzględniania rozwiązań nie tylko dla obiektów stacjonarnych, takich jak same centra danych, lecz także dla tras transportu wykorzystywanego tam sprzętu.
