Nova sajber banda napada prevoznike: pogođeni Hunt, Ryder i Echo

Nova grupa sajber kriminalaca koja deluje pod imenom Whitearmor poslednjih nekoliko nedelja napada transportne i logističke kompanije u SAD. Posledica nisu samo zaključani sistemi, već i serija tužbi koje su zaposleni podneli protiv tri poznata imena u industriji.

Ko stoji iza napada

Ben Vilkens, direktor sektora za sajber bezbednost u NMFTA, američkom udruženju drumskih prevoznika tereta, izjavio je za FreightWaves da se Whitearmor pojavio tek u oktobru ove godine i da izvodi vrlo ciljane napade na ranjive veb servere.

Od oktobra je, kako kaže, ta grupa napala više transportnih kompanija: velike nacionalne flote, logističke firme, ali i nekoliko manjih regionalnih prevoznika. Meta, dakle, nije samo vrh industrije, nego i firme koje nemaju zaseban IT sektor.

Tri poznata imena na listi

Od kraja oktobra tri poznate logističke kompanije našle su se na meti ransomware napada, odnosno upada ucenjivačkim softverom koji zaključava podatke i traži otkup. Reč je o firmama J.B. Hunt (NASDAQ: JBHT), Ryder System (NYSE: R) i Echo Global Logistics.

Napade na sve tri kompanije zabeležio je i sajt ransomware.live, koji prati objave ucenjivačkih grupa.

Zahtev od pet miliona dolara

Prema unosu na tom sajtu, napad na J.B. Hunt dogodio se 23. oktobra. U objavi Whitearmora stoji da grupa drži 140.838 zapisa o zaposlenima sa ličnim podacima i nacionalnim identifikacionim brojevima, 1,7 miliona kontakata prevoznika, 38,2 miliona faktura, 187.000 zapisa o RBAC dozvolama, odnosno sistemu pristupa koji se dodeljuje prema ulozi korisnika, zatim 3.196 rangiranih meta za preuzimanje naloga, 973 M365 poštanska sandučeta, što su poslovni nalozi za e-poštu, i podatke o 374.000 organizacija.

Zahtev je, kako stoji u objavi, pet miliona dolara u bitkoinu ili moneru, kriptovaluti koja se teže prati, uz napomenu da uputstva slede putem e-pošte.

Tužbe zaposlenih

Sve tri kompanije sada su tužene strane u postupcima pred saveznim sudovima. Zaposleni tvrde da ih poslodavci nisu zaštitili i da su njihovi lični podaci, prema navodima iz tužbi, procurili u ovim napadima.

Protiv kompanije J.B. Hunt, koja posluje iz Arkanzasa, podneto je najmanje šest tužbi u Zapadnom okružnom sudu Arkanzasa zbog upada Whitearmora. Dve od njih već su odbačene, i to na zahtev samih tužilaca.

Protiv Echo Global Logistics podneta je najmanje jedna tužba u Severnom okružnom sudu Ilinoisa.

Šta ovo govori o riziku

Podaci iz objave ucenjivača pokazuju koliko je široka baza koju drži jedna velika logistička kompanija: ne samo kadrovska evidencija, nego i kontakti prevoznika, fakture i pristupne dozvole. Upravo ti spiskovi kontakata prevoznika najčešće se kasnije koriste za prevare sa identitetom firmi i preuzimanje tereta.

Vilkensov podatak da su na meti bile i manje regionalne flote pokazuje da veličina firme ne znači zaštitu. Ranjivi veb serveri su ulazna tačka bez obzira na to koliko kamiona vozi pod nekim MC brojem.