FTB teigia, kad įsilaužėliai siunčia nesąžiningus policijos duomenų užklausas technologijų milžinams, kad pavogtų asmeninę žmonių informaciją

FTB įspėja, kad įsilaužėliai iš JAV įsikūrusių technologijų įmonių gauna privačios vartotojų informacijos, įskaitant el. pašto adresus ir telefono numerius, pažeidžiant vyriausybės ir policijos el. pašto adresus, kad galėtų pateikti „neatidėliotinos“ duomenų užklausas.

Šią savaitę pateiktas FTB viešas pranešimas yra retas federalinės vyriausybės prisipažinimas apie grėsmę, kylančią dėl apgaulingų skubių duomenų užklausų – teisinio proceso, skirto padėti policijai ir federalinėms institucijoms gauti informaciją iš įmonių, kad būtų galima reaguoti į tiesiogines grėsmes, turinčias įtakos kieno nors gyvybei ar nuosavybei. Piktnaudžiavimas skubios pagalbos duomenų užklausomis nėra naujas ir pastaraisiais metais buvo plačiai pranešama. Dabar FTB perspėja, kad maždaug rugpjūčio mėn. pastebėjo „padidėjimą“ kriminalinių pranešimų internete, reklamuojančių prieigą prie apgaulingų skubios pagalbos duomenų užklausų arba jų vykdymo, ir kad jis buvo paskelbtas viešai.

„Tikėtina, kad kibernetiniai nusikaltėliai gaus prieigą prie pažeistų JAV ir užsienio vyriausybių el. pašto adresų ir naudoja juos apgaulingoms skubios pagalbos duomenų užklausoms JAV įsikūrusioms įmonėms, todėl klientų asmeninė informacija gali būti toliau naudojama nusikalstamais tikslais“, – rašoma FTB patarime.

JAV policijai ir teisėsaugai paprastai reikia tam tikro teisinio pagrindimo, kad galėtų ieškoti ir gauti prieigą prie privačių duomenų, kuriuos įmonės saugo savo serveriuose. Paprastai policijai reikia pateikti pakankamai asmeninio asmens turinio, pvz., failų, el. laiškų ar žinučių, įrodymų apie galimą nusikaltimą, kad JAV teismas išduotų kratos orderį, leidžiantį policijai prašyti šios informacijos iš privačios įmonės. Policija gali išduoti šaukimus, kuriems nereikia kreiptis į teismą, prašydama įmonių prieiti prie riboto kiekio informacijos apie vartotoją, pvz., pagrindinę paskyros informaciją, pvz., vartotojo vardą, prisijungimo prie paskyros duomenis, el. pašto adresus ir telefono numerius, o kartais ir apytikslė vieta.

Taip pat yra ir skubių prašymų – tokia tvarka, kai teisėsauga gali skubiai kreiptis į įmonę informacijos apie asmenį, kilus tiesioginei rizikai, kai nėra laiko ieškoti teismo įsakymo.

Pasak federalinės valdžios institucijų, kai kurie kibernetiniai nusikaltėliai piktnaudžiauja šiais skubiais prašymais.

FTB savo pranešime nurodė, kad 2023 ir 2024 m. matė keletą žinomų kibernetinių nusikaltėlių viešų pranešimų, kuriuose buvo reikalaujama prieiga prie JAV teisėsaugos ir kai kurių užsienio vyriausybių naudojamų el. pašto adresų. FTB teigia, kad ši prieiga galiausiai buvo panaudota siunčiant apgaulingus šaukimus ir kitus teisinius reikalavimus JAV įmonėms, ieškančioms privačių vartotojų duomenų, saugomų jų sistemose.

Pranešime teigiama, kad kibernetiniams nusikaltėliams sėkmingai apsimetė teisėsaugininkais, naudojant pažeistas policijos paskyras siųsti el. laiškus įmonėms, prašančioms naudotojų duomenų. Kai kuriais atvejais prašymuose buvo nurodyti klaidingi grasinimai, pavyzdžiui, tvirtinimai apie prekybą žmonėmis ir vienu atveju, kad asmuo „labai nukentės arba mirs“, jei atitinkama įmonė negrąžins prašomos informacijos.

FTB teigė, kad pažeista prieiga prie teisėsaugos paskyrų leido įsilaužėliams generuoti teisėtai atrodančius šaukimus, dėl kurių įmonės perduodavo naudotojų vardus, el. pašto adresus, telefono numerius ir kitą privačią informaciją apie savo vartotojus. Tačiau ne visi nesąžiningi bandymai pateikti skubios pagalbos duomenų užklausas buvo sėkmingi, nurodė FTB.

Remiantis 2022 m. „Bloomberg“ ataskaita, kurioje tuo metu buvo nustatyta, kad įsilaužėliai gaudavo naudotojų informaciją iš „Apple“ ir „Facebook“ bei „Instagram“ savininko „Meta“ klientų, kibernetiniai nusikaltėliai dažnai naudoja prašomus duomenis priekabiavimui, doksavimui ir taikymui. , pateikdami nesąžiningus skubios pagalbos duomenų prašymus. Pranešama, kad taikinys taip pat buvo „Snap“, „Snapchat“ gamintojas ir „Discord“.

„Apple“, „Google“, „Meta“ ir „Snap“, kuriose saugomi didžiuliai klientų asmeninių ir privačių duomenų kiekiai, kasmet kartu sulaukia dešimtys tūkstančių skubių duomenų užklausų.

„Bloomberg“ 2022 m. pranešė, kad kai kurios apgaulingos skubios pagalbos duomenų užklausos buvo pateiktos dar 2021 m. pradžioje ir jas vykdė daugiausia paauglių ir jaunų suaugusiųjų grupės, tokios kaip „Recursion Team“, o vėliau „Lapsus$“, kuri vėliau įsilaužė į kai kurios didžiausių pasaulio kompanijų, įskaitant „Uber“.

FTB savo patarime nurodė, kad teisėsaugos organizacijos turėtų imtis veiksmų, kad pagerintų savo kibernetinio saugumo laikyseną, kad būtų išvengta įsibrovimų, įskaitant stipresnius slaptažodžius ir kelių veiksnių autentifikavimą. FTB teigė, kad privačios įmonės „turėtų kritiškai mąstyti teikdamos bet kokias skubių duomenų užklausas“, nes kibernetiniai nusikaltėliai „supranta būtinumą“.