The Good, the Bad and the Ugly in Cybersecurity – Week 46

The Good

美國移民和海關執法局（ICE）、Brazil Ministry of Justice and the Public Security（MJSP）Secretariat for Integrated Operations Cyber Laboratory（SEOPI）合作，在一項行動歷時6天中逮捕了一百多名誘拐兒童者 ，遍及美國和南美。

This collaborative effort by ICE’s Homeland Security Investigations and its foreign law enforcement partners has put dangerous criminals behind bars and, most importantly, has led to the rescue of innocent children,” said ICE Attaché for Brazil and Bolivia, Robert Fuentes Jr.
​
在 ICE's Homeland Security Investigations 及其外國執法合作夥伴的共同努力將危險的罪犯帶進牢獄之地，最重要的是，這營救了無辜兒童。

這是一項正在進行名為 “Operation Protected Childhood”（OPC）活動的一部分，同時針對了整個美洲（巴西，阿根廷，巴拉圭和巴拿馬）的兒童性虐待影片的 distributors 和 producers。

這些犯罪者利用無辜的 app 與夥伴客戶們進行聯繫及分發其“商品”。 行動中發現嫌疑犯正在使用匿名消息傳遞 app“ Kik”，"Facebook Messenger" app，peer to peer 共享，Twitter 直接消息傳遞，當然還有暗網論壇。 據聞 Kik 和Twitter 都協助了調查。

The Bad

對法院的網路攻擊，或是現場審判並不是什麼新鮮事，但是讓一個國家的最高上訴法院失去能力的網路攻擊就是新鮮事，令人感到不安。

巴西的最高法院受到勒索程式的襲擊，這個攻擊至少使其 IT 系統癱瘓了3天。 最高法院院長 Humberto Martins 宣布：“法院的信息網路，在週二下午判決會議進行時，遭受了網絡攻擊”。

一開始攻擊取消了正在進行的 session，電子郵件和電話都不可用。 後來所有 SCJs 系統及其網站在攻擊發生後至少兩天都關閉了，據傳這也攻擊了其他聯邦單位。

據報導，這次的攻擊是由 RansomExx gan 造成的，除了視頻會議外，最緊急的法院訴訟外，並未影響到所有其他案件，但加密的備份內容也很可能被抽掉，以防之後的勒索行為。

巴西總統 Jair Bolsonar 在直播中表示，對方已提出了贖金要求，並確定了背後的攻擊者，但是由於聯邦單位尚未對此事發表正式評論，因此還不清楚這是否準確。 可能也受攻擊影響的其他機構為 Ministry of Health，Federal District Department of Economics and Federal District Government.  

The Ugly

雖然目前無法出國旅行，但我們都可以回想起我們的最後一個假期，我們很可能 online 預訂了一個房間。 很不幸的是，如果你在過去 7 年中有這樣的行為，你的個資可能已被洩露。 websiteplanet 的研究人員發現屬於西班牙軟件公司Prestige Software ，有一個配置錯誤的 AWS S3 bucket，這家公司向旅館出售架構在雲端的程式，使用與 online 預訂網站（包括當前客房空房情況）的自動回覆，包括Hotels.com，Agoda，Expedia ，Booking.com，Amadeus，Hotelbeds和Omnibees。

Prestige Software 早在 2013 年就已經在配置錯誤的 sockets 中存儲了客戶的個資和至少 100,000 張信用卡的數據。聽說洩露量約為 1000 萬條記錄。 這些記錄中有許多家庭旅遊的預定，因此暴露出的數量很容易是該數字的兩倍或四倍。 研究人員已通知 Amazon，並確保 repo 免受進一步洩漏。 但是，就如以往，還不清楚是否有任何惡意駭客在研究人員發現之前就已經access 和利用了數據。 如果確實確實有數據洩露，客戶的信息受到損害，那麼根據 GDPR ，Prestige Software 可能會面臨歐盟監管機構的罰款。

另一個類似的案例，萬豪集團最近因 2014 年數據洩露而被罰款 1,840萬，這影響了全球 3.39 億客人的記錄，由於公司承受的壓力，罰款已較最初的 9,900 萬英鎊減少。 對於旅行業來說，要渡過持續不斷的 Covid-19 危機已經很困難，若旅行者不能相信 online book ，那麼復甦也無濟於事。 希望這些事件能引起業界提高安全標準，讓我們所有人都安心的旅行。

原文