Vad har hänt?
I USA har kriminella ligor sedan juni stulit lastbilslaster med datacenterutrustning till ett uppskattat värde av över 100 miljoner US-dollar. Det rapporterar NBC med hänvisning till flera källor inom branschen. Bland annat drabbas servrar, fiberoptiska kablar, datorminneschip, kopparledningar och bitcoin-mining-utrustning. Stölderna genomfördes riktat och i flera steg, inte som ett klassiskt rån mot fordon i rörelse.
Detaljerna
Förövarna agerar enligt ett sofistikerat mönster: Först kapar de konton på digitala fraktbörser, där avsändare och mäklare söker transportföretag för sina laster. På dessa plattformar lägger de kriminella upp falska leveranser och skickar infekterade länkar till åkerier som svarar på dem. Klickar någon på länken installeras skadlig programvara på datorn, vilket gör det möjligt för angriparna att ta över de drabbade företagens konton.
Med de kapade kontona lägger förövarna därefter bud på riktiga, lukrativa leveranser i företagens namn. På så sätt hamnar godset till slut hos en invigd förare inom ligan. Metoderna går längre än rena cyberattacker: I ett fall förfalskade förövarna lastbilens GPS-koordinater genom GPS-spoofing för att dölja den faktiska färdrutten. I ytterligare två fall körde medbrottslingar avsiktligt in i eskortfordonet med säkerhetspersonal som anlitats för att följa lasten – lastbilen kunde därefter köra vidare ostörd.
FBI hade redan i april i år varnat för en ökning av sådana riktade stölder i flera steg. IT-säkerhetsforskare beskriver kapningen av konton på fraktbörser som en växande trend inom fraktstölder generellt. Hittills har knappt två dussin sådana riktade stölder av datacenterutrustning blivit kända. I vissa fall har tjuvarna och deras byte kunnat spåras efter brottet, i andra fall har de förblivit försvunna.
Analys
Fallet visar hur fysisk säkerhet och IT-säkerhet i allt högre grad griper in i varandra. Klassiskt stöldskydd räcker inte längre till när kriminella redan i förväg skaffar sig tillgång till logistikprocesser via komprometterade digitala identiteter. Keith Lewis, chef för den operativa verksamheten på riskbedömningsföretaget Verisk CargoNet, som registrerar fraktstölder, beskriver för NBC News förhållandet mellan insats och avkastning: Jämfört med ett bankrån är brottet relativt enkelt, men vinsterna är stora.
För säkerhetsbranschen är detta en relevant signal: Datacenterhårdvara har blivit ett attraktivt mål på grund av sitt höga värde och sin goda återförsäljningsbarhet. Medan klassiska inbrottsskyddsåtgärder som larmsystem, videoövervakning eller ett stabilt värdeskåp med insatsfack står i fokus inom detaljhandel och privata hushåll, visar detta fall att även transportkedjor och logistikprocesser måste beaktas som sårbarheter.
Praktiska tips
- Transportföretag och avsändare bör säkra sina konton på digitala fraktbörser ytterligare, till exempel genom tvåfaktorsautentisering, för att försvåra kapningar.
- Länkar och bilagor i oombedda meddelanden via fraktbörser bör alltid behandlas med misstänksamhet innan de öppnas.
- Vid högvärdiga laster rekommenderas oberoende verifiering av spårningsdata, eftersom GPS-spoofing har använts för att dölja färdrutter.
- Säkerhetspersonal som eskorterar transporter bör göras medvetna om och tränas för scenarier som riktade påkörningar eller avledningsmanövrar.
- Företag som regelbundet transporterar eller lagrar värdefull IT-hårdvara bör i högre grad integrera fysiska och digitala säkerhetskoncept med varandra.
Framtidsutsikter
Branschkännare bedömer enligt rapporten att problemet kommer att fortsätta växa. Eftersom förövarnas metoder blir alltmer sofistikerade – från kontokapningar via GPS-spoofing till koordinerade attacker mot säkerhetseskorter – lär trycket öka på logistikföretag och fraktbörser att bättre säkra sina digitala åtkomstsystem. För säkerhetsteknikbranschen innebär detta ett behov av att tänka på lösningar inte bara för stationära objekt som datacenter i sig, utan även för transportvägarna för den hårdvara som används där.
