Prancūzijoje fiksuota kibernetinių incidentų virtinė, paveikusi tiek viešojo sektoriaus svetaines, tiek telekomunikacijų paslaugas. Per trumpą laiką pranešta apie įsilaužimą į valstybės meteorologijos tarnybos Meteo-France sistemas, duomenų nutekinimą „La Poste Mobile“ tinkle ir masinį „Orange“ ryšio sutrikimą.
Didžiausią poveikį vartotojams turėjo „Orange“ trikdžiai, kai dalis klientų nebegalėjo prisijungti prie mobiliojo interneto, o vėliau kai kam sutriko ir trumposios žinutės bei skambučiai. Operatorius problemą siejo su vykdytais techniniais pakeitimais, susijusiais su telefono buvimo vietos nustatymo funkcijomis, kuriose numatytas ir DI pritaikymas.
Nors bendrovė nurodė techninę sutrikimų priežastį, vartotojams daug klausimų kėlė trukmė, nes kai kuriais atvejais paslaugų atstatymas užsitęsė iki maždaug dešimties valandų. Tokie sutrikimai ypač jautrūs, nes mobilusis ryšys šiuo metu yra kritinė kasdienio gyvenimo infrastruktūra, nuo kurios priklauso ir atsiskaitymai, ir prisijungimai prie bankų.
Tuo pat metu „La Poste Mobile“, kuri priklauso „Bouygues Telecom“ grupei, perspėjo apie duomenų saugumo incidentą. Skelbta, kad galėjo būti paviešinta apie 25 000 klientų duomenų, o su ataka siejama prorusiška grupuotė NoName057(16), pastaruoju metu minima ir kituose Europos incidentuose.
Nutekinimų rizika dažniausiai didžiausia ne vien dėl pačių vardų ar adresų, bet dėl to, kad tokia informacija vėliau išnaudojama apgaulėms. Sukčiai gali siųsti įtikinamas žinutes, imituoti operatorių ar bankų pranešimus, raginti patvirtinti prisijungimus, atnaujinti duomenis ar paspausti nuorodą.
Apie įsilaužimą pranešė ir Meteo-France, kurios paslaugomis naudojasi didelė dalis visuomenės bei verslo. Nurodyta, kad atakos metu galėjo būti keičiami svetainėje skelbiami duomenys, o taip pat įterpiamos nuorodos, kurios atvėrus galėjo sudaryti prielaidas nukreipti vartotoją į kenkėjišką turinį ar bandyti išgauti jautrią informaciją.
Kas svarbu vartotojams dabar
Operatoriai paprastai ragina klientus išlikti budrius po bet kokio duomenų incidento, net jei nutekinimo apimtis dar tikslinama. Praktikoje tai reiškia, kad verta atidžiau vertinti netikėtas žinutes, ypač prašančias prisijungimo kodų, asmens duomenų ar raginančias skubiai atlikti veiksmą.
Taip pat rekomenduojama pasikeisti svarbių paskyrų slaptažodžius, įjungti dviejų veiksnių tapatybės patvirtinimą ir nuolat tikrinti banko bei operatoriaus paskyrų pranešimus. Jei kyla įtarimų, saugiausia kreiptis į įstaigą oficialiais kanalais, o ne reaguoti į gautą žinutę.
Kontekstas: kodėl daugėja atakų
Kibernetinės atakos telekomunikacijų ir viešųjų paslaugų sektoriuose pastaraisiais metais intensyvėja dėl kelių priežasčių: didėjančio sistemų sudėtingumo, platesnio tiekimo grandinės priklausomumo ir augančio automatizavimo. Kai kurios grupuotės siekia finansinės naudos, kitos taikosi į viešųjų paslaugų trikdymą, ypač geopolitinės įtampos laikotarpiais.
Tokie incidentai parodo, kad net ir įprasti sistemų atnaujinimai gali tapti silpnąja grandimi, jei sutampa su aktyviomis priešiškomis veiklomis ar jei kyla nenumatytų techninių problemų. Dėl to ryšio operatoriams ir institucijoms vis svarbesni tampa atsparumo planai, greitas incidentų valdymas ir aiški komunikacija vartotojams.
Leave a Reply