Персональний посібник із цифрової безпеки 2026 року. Розділ 8
Практичний посібник із захисту вашої електронної пошти, фінансових акаунтів і професійної ідентичності від сучасних фішингових та атак на облікові дані
Розуміння того, як відбуваються реальні порушення безпеки, може дати цінне уявлення про слабкі місця, які використовують зловмисники. Кілька гучних інцидентів останніх років демонструють, як атаки на ідентичність можуть обходити традиційні засоби захисту.
Інцидент із захопленням акаунтів Twitter
У 2020 році зловмисники отримали доступ до внутрішніх систем Twitter і скомпрометували акаунти відомих осіб, включаючи публічних діячів і великі корпорації.
Атакуючі використали методи соціальної інженерії, щоб обдурити співробітників і отримати доступ до внутрішніх інструментів. Після цього вони змогли скинути облікові дані та взяти під контроль верифіковані акаунти.
Скомпрометовані акаунти використовувалися для просування криптовалютних шахрайств.
Цей інцидент показав, як людський фактор і слабкі місця аутентифікації дозволяють зловмисникам обходити системи захисту без використання вразливостей у програмному забезпеченні.
Злам Uber
У 2022 році Uber зазнав серйозного порушення безпеки після того, як зловмисник скомпрометував акаунт співробітника.
Атакуючий отримав пароль співробітника і неодноразово надсилав push-сповіщення MFA, поки співробітник не схвалив одне з них.
Після цього зловмисник отримав доступ до декількох внутрішніх систем компанії.
Ця атака підкреслила вразливість push-аутентифікації до атак типу "MFA-втома від багатофакторної аутентифікації".
Кібератака на MGM Resorts
Ще один широко відомий інцидент стався з MGM Resorts у 2023 році. Зловмисники використали методи соціальної інженерії для отримання доступу до внутрішніх систем, що призвело до масштабних операційних збоїв.
Атака вплинула на системи реєстрації в готелях, цифрові ключі до номерів і обробку платежів у багатьох об'єктах.
Фінансові збитки від інциденту оцінювалися в десятки мільйонів доларів.
Висновки з цих інцидентів
Хоча організації, які постраждали, були великими підприємствами, використані техніки не обмежуються лише корпораціями.
Ті ж методи можуть бути застосовані й проти окремих осіб, особливо професіоналів, чиї акаунти містять цінну інформацію.
Спільні риси цих інцидентів:
- Скомпрометовані облікові дані
- Фішинг або соціальна інженерія
- Обхід MFA
- Відсутність фішингостійкої аутентифікації
Ці події ілюструють важливий момент: Зловмисники все частіше атакують системи ідентифікації, а не технічні вразливості.
Саме тому сучасні стратегії безпеки роблять акцент на посиленні аутентифікації.
Продовжуйте читати далі. Розділ 9: 10-хвилинний план підвищення безпеки
