Η εταιρεία market research Klue έπεσε θύμα μιας πρωτοφανούς κυβερνοεπίθεσης. Η ομάδα Icarus όχι μόνο έκλεψε τα δεδομένα των πελατών της, αλλά τώρα τα διαγράφει συστηματικά, ενώ μια δεύτερη συμμορία εμφανίστηκε από το πουθενά για να ζητήσει λύτρα. Ένας πραγματικός ψηφιακός εφιάλτης.
Ας τα πούμε με απλά λόγια: συνήθως όταν ακούμε για μια κυβερνοεπίθεση, ο μεγαλύτερος φόβος μας είναι ότι τα δεδομένα μας θα καταλήξουν σε λάθος χέρια. Τι γίνεται όμως όταν οι εγκληματίες του διαδικτύου αποφασίσουν να παίξουν ένα εντελώς διαφορετικό, πολύ πιο χαοτικό παιχνίδι; Η καναδική εταιρεία market research Klue ζει ακριβώς αυτό το σενάριο επιστημονικής φαντασίας, το οποίο μοιάζει βγαλμένο από κακή ταινία δράσης αλλά είναι πέρα για πέρα αληθινό.
Η περιπέτεια της Klue ξεκίνησε όταν η κυβερνοεγκληματική ομάδα Icarus κατάφερε να παραβιάσει τα συστήματά της και να υποκλέψει τεράστιο όγκο ευαίσθητων δεδομένων από τους πελάτες της, συμπεριλαμβανομένων αρκετών εταιρειών κυβερνοασφάλειας
Μέχρι εδώ, έχουμε το κλασικό σενάριο της διαρροής. Η μεγάλη ανατροπή ήρθε όταν η Klue ενημέρωσε τους πελάτες της ότι η ομάδα Icarus, αντί να διαπραγματευτεί ή να δημοσιεύσει τα αρχεία, άρχισε να τα διαγράφει συστηματικά από τους δικούς της servers
Κανείς δεν ξέρει ακριβώς γιατί το κάνουν, αλλά το αποτέλεσμα είναι ένα τεράστιο ψηφιακό κενό.
Μια δεύτερη συμμορία εμφανίζεται από το πουθενά
Λίγο μετά το σοκ με τις διαγραφές, η κατάσταση έγινε ακόμα πιο περίπλοκη. Μια δεύτερη, ανώνυμη ομάδα χάκερ επικοινώνησε με την Klue ισχυριζόμενη ότι κατάφερε να κλέψει τα δεδομένα από τους ίδιους τους Icarus. Αυτή η νέα συμμορία δεν έχει καμία όρεξη για διαγραφή αρχείων. Αντίθετα, έχει αρχίσει να στέλνει απειλητικά μηνύματα και να απαιτεί λύτρα από τους πελάτες της Klue, εκμεταλλευόμενη το απόλυτο χάος που έχει δημιουργηθεί.
Αυτό το περιστατικό αναδεικνύει μια νέα, εξαιρετικά τοξική δυναμική στον κόσμο του κυβερνοεγκλήματος. Δεν έχουμε να κάνουμε μόνο με κλοπή δεδομένων, αλλά με έναν ψηφιακό υπόκοσμο που τρώει τα ίδια του τα παιδιά. Οι επιτιθέμενοι ανταγωνίζονται μεταξύ τους, κλέβουν ο ένας τα λάφυρα του άλλου και αφήνουν τις εταιρείες και τους πελάτες τους εντελώς ανυπεράσπιστους στη μέση μιας πρωτοφανούς καταιγίδας.
Σε τελική ανάλυση, αυτή η υπόθεση μας δείχνει ότι η ψηφιακή ασφάλεια δεν είναι πια ένα θέμα που αφορά μόνο την προστασία από μια απλή εισβολή. Πρέπει να είμαστε προετοιμασμένοι για τα πάντα, ακόμα και για το ενδεχόμενο οι ίδιοι οι εγκληματίες να αρχίσουν να αλληλοεξοντώνονται πάνω στα δεδομένα μας. Η τεχνολογία προχωράει με ιλιγγιώδεις ρυθμούς, αλλά φαίνεται ότι το ίδιο γρήγορα εξελίσσεται και το οργανωμένο έγκλημα, απαιτώντας από εμάς να μένουμε πάντα ένα βήμα μπροστά.
