Uma campanha incomum de desinformação tem sido identificada nos Estados Unidos, onde criminosos estão abusando do portal oficial de notificação de violações de dados do estado do Maine para publicar divulgações falsas de vazamentos de dados. A iniciativa, descrita como uma tática de desinformação, envolveu a submissão de divulgações fraudulentas que foram publicadas publicamente antes que sua legitimidade pudesse ser verificada, forçando empresas a negarem publicamente as alegações.
Campanha de desinformação
O ataque explora a confiança que o público e os parceiros comerciais depositam nos canais oficiais de notificação governamentais. Ao utilizar o portal do estado do Maine, os atacantes conseguiram que informações falsas sobre violações de dados aparecessem em um local que normalmente seria considerado uma fonte de verdade para incidentes de segurança. Isso cria um cenário onde empresas legítimas são forçadas a gastar recursos significativos para desmentir alegações que nunca ocorreram, além de sofrer danos reputacionais imediatos.
Mecanismo do ataque
A estratégia envolveu a submissão de divulgações de violações de dados que pareciam legítimas à primeira vista. O portal, projetado para aumentar a transparência e a conformidade com as leis de privacidade, foi manipulado para publicar essas informações antes que os processos de verificação pudessem confirmar a autenticidade dos dados. A rapidez com que as divulgações foram tornadas públicas sugere uma exploração de lacunas no fluxo de trabalho de aprovação ou na automação de publicação.
Impacto nas empresas
As empresas afetadas por essas divulgações falsas enfrentam um duplo desafio: a necessidade de comunicar a falsidade das alegações e a gestão da confiança dos clientes. Em um ambiente onde a transparência é crucial para a segurança da informação, a publicação de dados falsos pode gerar confusão, pânico desnecessário e perda de credibilidade. Além disso, a resposta a incidentes falsos consome tempo e recursos que poderiam ser direcionados para a proteção real contra ameaças cibernéticas.
Recomendações para CISOs
Profissionais de segurança devem estar atentos a fontes de informação não oficiais e verificar sempre a autenticidade de notificações de violações. É fundamental estabelecer canais de comunicação direta com órgãos reguladores e manter monitoramento contínuo de menções à marca em portais governamentais. A preparação para responder a crises de reputação, incluindo a capacidade de negar alegações falsas rapidamente, deve ser parte integrante do plano de resposta a incidentes.