A M&S confirmou: o ransomware entrou por uma personificação no help desk terceirizado.
O presidente do conselho da varejista descreveu uma "personificação sofisticada" de um funcionário, usada para convencer o suporte a redefinir uma senha. A credencial virou acesso inicial, e o acesso virou DragonForce.
Help deskArchie Norman, presidente do conselho da Marks & Spencer, confirmou publicamente que os atacantes usaram uma personificação sofisticada de um funcionário para enganar a Tata Consultancy Services, que operava o help desk da varejista, e conseguir a redefinição de uma senha.
A credencial deu o acesso inicial em 17 de abril. O incidente terminou em ransomware DragonForce, com cerca de 150 GB de dados roubados e semanas de operação comprometida.
A M&S divulgou, em comunicado separado, uma estimativa de impacto no lucro operacional, número que não consta da reportagem citada aqui e que, por isso, não repetimos como verificado.
Terceirizar o help desk não terceiriza o risco: o pedido chega no fornecedor e a consequência chega na sua marca. Se o procedimento de reset está com um parceiro, o teste de engenharia social precisa incluir esse parceiro no escopo, com autorização dos dois lados.
