Britisk vannleverandør får bot etter eksponering av kundedata

Britiske myndigheter har gitt Southern Water en bot på 1,3 millioner pund etter et cyberangrep som eksponerte sensitive personopplysninger knyttet til rundt 664 000 kunder og ansatte.

Information Commissioner’s Office opplyser at selskapet ikke hadde implementert tilstrekkelige cybersikkerhetstiltak før angripere tok seg inn i systemene og stjal store mengder persondata. Myndigheten advarer om at selskaper som driver samfunnskritisk infrastruktur må styrke beskyttelsen av sensitiv kundeinformasjon.

Saken har blitt en av de største personvernrelaterte bøtene i den britiske forsyningssektoren knyttet til ransomware og datalekkasjer.

Hackere stjal kunde- og ansattdata

Ifølge etterforskere skjedde angrepet i 2021 etter at trusselaktører fikk tilgang til Southern Waters systemer og eksfiltrerte konfidensiell informasjon.

De stjålne opplysningene ble senere publisert på nettet etter at angriperne forsøkte å presse selskapet for penger.

Myndighetene opplyser at det eksponerte materialet inneholdt svært sensitiv informasjon knyttet til både kunder og ansatte. Avhengig av den berørte personen skal de lekkede opplysningene ha inkludert:

• Fullstendige navn
• Fødselsdatoer
• Hjemmeadresser
• Bankkontodetaljer
• Nasjonale forsikringsnumre
• Ansattrelaterte opplysninger

Forskere advarer om at datainnbrudd som involverer økonomiske opplysninger og identitetsrelatert informasjon kan skape langsiktige svindelrisikoer lenge etter at angrepet er avsluttet.

ICO opplyser at Southern Water ikke fullt ut hadde implementert tilstrekkelige overvåkingssystemer, tilgangskontroller og beskyttelse for sårbarhetshåndtering før innbruddet skjedde.

Myndigheter kritiserer sikkerhetssvakheter

Information Commissioner’s Office sier at organisasjoner som håndterer store mengder persondata har et ansvar for å opprettholde sterk cybersikkerhet.

Etterforskere konkluderte med at Southern Waters sikkerhetssvakheter forverret konsekvensene av angrepet og etterlot sensitiv informasjon unødvendig eksponert.

Forskere forklarer at forsyningsselskaper fortsatt er attraktive mål for ransomwaregrupper fordi de driver kritisk infrastruktur og lagrer verdifulle kundedata. Angripere ser ofte disse organisasjonene som spesielt sårbare under utpressingsforsøk fordi driftsforstyrrelser kan skape betydelig operasjonelt press.

Sikkerhetsanalytikere påpeker også at mange infrastrukturoperatører fortsatt er avhengige av komplekse eldre systemer som er vanskelige å sikre effektivt.

Saken gjenspeiler samtidig et bredere regulatorisk press i Storbritannia og Europa, hvor myndigheter i økende grad forventer at selskaper styrker cybermotstandskraften før hendelser oppstår.

Ransomwaregrupper fortsetter å angripe kritisk infrastruktur

Forskere advarer om at ransomwareangrep mot samfunnskritiske organisasjoner fortsetter å øke globalt.

Moderne ransomwareoperasjoner bruker ofte dobbelt utpressing, hvor angripere først stjeler sensitiv informasjon før de krypterer systemene. Det gjør det mulig for cyberkriminelle å true med offentlig publisering selv om ofrene gjenoppretter driften gjennom sikkerhetskopier.

Vannleverandører, helseorganisasjoner, teleselskaper og energiselskaper forblir vanlige mål fordi forstyrrelser kan påvirke store deler av samfunnet og skape betydelig økonomisk press.

Sikkerhetseksperter sier at organisasjoner som leverer samfunnskritiske tjenester bør prioritere:

• Multifaktorautentisering
• Nettverkssegmentering
• Kontinuerlig trusselovervåking
• Sterkere tilgangskontroller
• Effektiv patchhåndtering
• Beredskaps- og hendelseshåndtering

Forskere advarer også om at eksponering av kundedata kan skade offentlig tillit lenge etter at systemene er gjenopprettet.

Konklusjon

Boten på 1,3 millioner pund mot Southern Water viser de økende konsekvensene selskaper møter etter store hendelser med eksponerte kundedata.

Myndighetene sier at selskapet ikke implementerte tilstrekkelige sikkerhetstiltak før hackere stjal sensitiv informasjon knyttet til 664 000 personer. Forskere forventer at myndigheter vil fortsette å øke presset på leverandører av kritisk infrastruktur etter hvert som ransomwareangrep og storskala datalekkasjer blir stadig vanligere.