Úřady zadržely 2 údajné členy hackerské skupiny TeamPCP

Úřady zadržely 2 údajné členy hackerské skupiny TeamPCP. Skupina podle nich při útocích přes dodavatelský řetězec infikovala více než 1 000 organizací.

Útok přes dodavatelský řetězec využívá napadeného dodavatele nebo jeho nástroj k průniku do dalších firem. Jediný incident tak může zasáhnout mnoho zákazníků, aniž by útočníci museli pronikat do každé organizace zvlášť.

Z dostupných údajů není zřejmé, které úřady zadržení provedly, kde k němu došlo ani kdy se zásah uskutečnil. Chybějí také jména zadržených, právní kvalifikace skutků a popis rolí, které měli údajní členové ve skupině zastávat.

Zpráva neuvádí názvy napadených dodavatelů a produktů ani identitu více než 1 000 zasažených organizací. Chybějí údaje o zemích, oborech a velikosti zasažených firem i o rozsahu škod. Nelze proto určit, zda byly mezi oběťmi malé české firmy nebo jejich dodavatelé.

Samotné zadržení 2 lidí neprokazuje, že činnost TeamPCP skončila. Zpráva neuvádí, zda úřady zajistily infrastrukturu skupiny, zablokovaly přístupy, které používala, nebo identifikovaly všechny zasažené systémy. Jasné není ani to, zda budou zasažené organizace přímo vyrozuměny.

Zpráva firmě do 50 lidí neposkytuje podklad ke změně konkrétního softwaru nebo dodavatele, protože žádný produkt ani dodavatel není uveden. Útočníci přitom mohou proniknout přes službu, kterou firma používá. K rozhodnutí o změně by byly potřeba názvy zasažených produktů, jejich verze, termíny útoků a informace o opravách. Bez těchto údajů nelze určit, zda se zpráva týká konkrétní firmy. Firma může ověřit, kteří poskytovatelé mají prostřednictvím svých služeb přístup k jejím datům a zda od nich dostává bezpečnostní oznámení.