Data Privacy Weekly: Din branschnyhetsserie

Snabbt svar: Denna utgåva av Data Privacy Weekly, som täcker veckan den 27 juli 2023, leds av avslöjandet av den ryska cyberbrottslingen "Megatraffer", som har smygit på falska och stulna kodsigneringscertifikat sedan 2015 för att hjälpa skadlig kod att undvika upptäckt. Företag bör verifiera ursprunget och integriteten för varje kodsigneringscertifikat som används för att signera programvara från tredje part före driftsättning.

Denna veckas berättelser

Den amerikanska finansinspektionen SEC kräver nu att börsnoterade företag ska rapportera om väsentliga cyberattacker inom fyra dagar.
Den ryska cyberbrottslingen "Megatraffer" har trafikerat falska och stulna kodsigneringscertifikat sedan 2015, vilket hjälper skadlig kod att undvika upptäckt.
Ett felkonfigurerat TLS-certifikat (Transport Layer Security) orsakade ett avbrott i Microsoft SharePoint och Outlook.
Estee Lauder bekräftade ett dataintrång som påståtts av två separata ransomware-grupper.
Över 400 000 företagsuppgifter, inklusive åtkomst till Salesforce, HubSpot, QuickBooks och AWS, hittades i loggar över stulna skadliga program.

Publicerad: juli 2023. Uppdaterad: augusti 2026 (formatering och analys uppdaterad; nyhetsinnehållet är en korrekt historisk registrering och har inte ändrats). Granskad av Encryption Consultings hotinformationsteam.

Om den här serien: Data Privacy Weekly är Encryption Consultings återkommande sammanfattning av de artiklar om dataintegritet och cybersäkerhet som vårt team följer. Den publiceras löpande där varje utgåva täcker en specifik vecka. Läs föregående utgåva (veckan den 12 juli 2023) eller nästa utgåva (veckan den 10 augusti 2023).

01. SEC kräver fyra dagars offentliggörande av cyberattacker från amerikanska företag

Nya SEC-regler kräver att amerikanska företag rapporterar cyberattacker med en "väsentlig" inverkan inom fyra dagar. SEC-ordföranden Gary Gensler betonar behovet av konsekvent och jämförbar cybersäkerhetsrapportering. Policyn kräver att företag redovisar detaljer om incidenter, väsentliga risker och åtgärder för att åtgärda dem.

Det är dock inte nödvändigt att lämna ut specifik teknisk information som hindrar åtgärder eller åtgärdande åtgärder. Åtgärden syftar till att förbättra transparens, cyberförsvar och dataskydd. Oro tas upp kring den snäva tidsramen, eftersom den kan leda till felaktiga upplysningar eller säkerhetsrisker. Andra länder har varierande tidsramar för rapportering av cyberincidenter.

Konsekvens för företaget: En fyra dagars rapporteringsfrist innebär att incidenthantering, juridiska team och investerarrelationsteam behöver en i förväg överenskommen process för att bedöma väsentlighet innan en attack inträffar, inte under en.

Rekommenderad åtgärd: Kartlägg rapporteringsskyldigheter för cyberincidenter hos SEC och alla delstats- eller sektorspecifika tillsynsmyndigheter nu, och öva på väsentlighetsbedömningsprocessen med juridiska och IR-team innan en incident påbörjas den fyra dagar långa nedräkningen.

Läs mer

SEC kräver fyra dagars offentliggörande av cyberattacker från amerikanska företag

02. Rysk cyberkriminell "Megatraffer" smyger på falska kodsigneringscertifikat

Utredningen av Brian Krebs avslöjar den ryska cyberbrottslingen "Megatraffer", som specialiserar sig på att handla med falska kodsigneringscertifikat. Dessa certifikat är avgörande för att säkerställa programvarans äkthet och säkerhet. Megatraffers system innebär att erbjuda stulna eller förfalskade certifikat, vilket gör det lättare för skadlig programvara att spridas oupptäckt.

Cyberbrottslingen har varit aktiv sedan 2015 och har expanderat sin verksamhet till olika cyberbrottslingsforum. Han har också tillhandahållit tjänster till ransomware-grupper, inklusive att hjälpa Conti med deras skadliga programvara. Intel 471, ett amerikanskt hotinformationsföretag, har identifierat Megatraffer som Konstantin Evgenievich Fetisov, en erfaren cyberbrottsling som tidigare varit inblandad i spamnätverk.

Implikation för företag: Falska och stulna kodsigneringscertifikat låter skadlig kod presentera sig som betrodd, signerad programvara och kringgår den kodsigneringsbaserade tillåtelselistning och slutpunktskontroller som många företag förlitar sig på för sin egen och sina leverantörers programvara.

Rekommenderad åtgärd: Verifiera kodsigneringscertifikatets ursprung för tredjepartsprogramvara före driftsättning och centralisera förvaring och utfärdande av kodsigneringsnycklar med en kontrollerad plattform som Encryption Consultings CodeSign Secure, snarare än att förlita sig på fristående certifikat vars utfärdande och lagring inte kan verifieras oberoende.

Läs mer

03. TLS-fel orsakar avbrott i Microsoft SharePoint

Microsoft SharePoint upplevde ett pinsamt avbrott på grund av ett TLS-fel (Transport Layer Security). Runt klockan 8:00 BST rapporterade användare problem med att komma åt Outlook, Teams och andra Microsoft-tjänster, varav 71 % av klagomålen gällde Outlook. SharePoint stod för cirka 18 % av klagomålen om MS365-avbrott. Problemet uppstod på grund av ett felaktigt tillagt tyskt TLS-certifikat till huvuddomänen sharepoint.com. Lyckligtvis åtgärdade Microsoft problemet på cirka 10 minuter. Rapporter om avbrott fortsatte dock fram till klockan 10:00 BST och dök upp igen klockan 8:00 BST nästa dag. Sådana incidenter betonar sårbarheten hos onlinetjänster och vikten av lämpliga säkerhetskopior.

Konsekvenser för företaget: Ett enda felaktigt tillämpat TLS-certifikat på en delad domän kan slå ut e-post-, chatt- och samarbetsverktyg för en hel organisation, vilket visar hur misstag i certifikatens livscykel direkt leder till driftstopp i verksamheten.

Rekommenderad åtgärd: Automatisera hanteringen av certifikatlivscykeln och kräv validering av certifikatets omfattning och domänbindning före distribution innan någon ändring av TLS-certifikatet når produktionsläget.

Läs mer

TLS-fel orsakar avbrott i Microsoft SharePoint

Estée Lauder står inför dataintrång från ransomware-grupper

04. Estée Lauder står inför dataintrång av ransomware-grupper

Kosmetikajätten Estée Lauder står inför ett dataintrång då två ransomware-grupper tar på sig ansvaret för att ha stulit stora mängder information. Estée Lauder bekräftade cybersäkerhetsincidenten och uppgav att en obehörig tredje part fick åtkomst till några av deras system och erhöll data. Omfattningen av den komprometterade informationen utvärderas nu, och företaget har anlitat externa cybersäkerhetsexperter och informerat polismyndigheter. Ransomware-gängen Cl0p och BlackCat/Alphv hävdar inblandning, där de senare fortfarande hävdar åtkomst trots ingripande från Microsoft och Mandiant. Denna incident markerar det andra dataintrånget för Estée Lauder, efter en tidigare exponering av 440 miljoner poster under 2020.

Konsekvens för företaget: Ett upprepat intrång hos samma företag visar att en enda större incident inte garanterar varaktiga åtgärder; dataskyddskontroller behöver kontinuerlig validering, inte en engångsåtgärd efter den senaste incidenten.

Rekommenderad åtgärd: Kryptera känsliga data i vila och under överföring, tillämpa åtkomst med lägsta behörighet för att begränsa vad ett enskilt komprometterat konto kan nå och bekräfta täckning för incidentrespons innan ett intrång inträffar.

Läs mer

05. Över 400 000 företagsuppgifter stulna av skadlig programvara

Över 400 000 företagsuppgifter stals av informationsstöldande skadlig kod. Cybersäkerhetsanalys av 20 miljoner skadlig kodloggar från dark web och Telegram-kanaler avslöjade betydande infiltration i affärsmiljöer. Informationsstölder riktar sig mot slarviga internetanvändare men påverkar också företagsmiljöer när anställda använder personliga enheter i arbetet.

Analysen fann 375 000 loggar med åtkomst till affärsapplikationer som Salesforce, Hubspot, Quickbooks, AWS med flera. Cyberbrottslingar värderar företagsuppgifter för potentiella vinster genom att distribuera bakdörrar, ransomware och andra attacker. Företag rekommenderas att tillämpa lösenordshanterare och flerfaktorsautentisering (MFA) och utbilda anställda om att undvika vanliga infektionskanaler.

Konsekvenser för företag: Informationsstöld på ohanterade eller personliga enheter skapar en väg in i SaaS-applikationer som innehåller finansiell data, försäljningsdata och infrastrukturdata, utanför räckhåll för traditionella nätverkssäkerhetskontroller.

Rekommenderad åtgärd: Tillämpa flerfaktorsautentisering (MFA) och en lösenordshanterare för företaget i alla affärsapplikationer och begränsa åtkomst till känsliga SaaS-plattformar från ohanterade enheter.

Läs mer

Över 400 000 företagsuppgifter stulna av skadlig programvara

Den här utgåvan i korthet

Historia	Kategori	Verkliga inverkan på världen
SEC:s 4-dagars regel för offentliggörande	Regelverk / Efterlevnad	Börsnoterade företag måste nu rapportera om väsentliga cyberattacker inom fyra dagar, vilket omformar tidslinjerna för incidenter.
Megatraffer falska kodsigneringscertifikat	Leveranskedja / Kodsignering	Skadlig kod signerad med bedrägliga certifikat kringgår förtroendebaserade säkerhetskontroller oupptäckta.
Avbrott i Microsoft SharePoint TLS	Certifikathantering	Ett enda felkonfigurerat TLS-certifikat störde åtkomsten till Outlook, Teams och SharePoint i timmar.
Estée Lauder Ransomware Breach	Dataintrång / Ransomware	Två ransomware-grupper gjorde anspråk på åtkomst till system, företagets andra stora intrång sedan 2020.
400 000+ stulna företagsreferenser	Stöld av autentiseringsuppgifter / identitet	Informationsstöldande skadlig kod exponerade åtkomst till Salesforce-, HubSpot-, QuickBooks- och AWS-konton.

Begränsningar

Denna utgåva återspeglar offentligt rapporterad information som var tillgänglig från och med juli 2023. Vissa detaljer, såsom den fullständiga omfattningen av Estée Lauder-intrånget, kan ha förtydligats eller uppdaterats av de inblandade företagen sedan det ursprungliga publiceringsdatumet.
Källartiklarna är tredjepartsrapportering och länkas nedan som referens; Encryption Consulting har inte oberoende verifierat alla tekniska påståenden i de ursprungliga källorna.
Formatering, struktur och analys av företagskonsekvenser och rekommenderade åtgärder uppdaterades i augusti 2026; de underliggande nyhetshändelserna, datumen och siffrorna återspeglar juli 2023 och har inte ändrats.
Denna utgåva omfattar fem utvalda artiklar som valts ut för relevans för företagsdataskydd och är inte en uttömmande sammanställning av alla nyheter om dataintegritet eller cybersäkerhet från perioden.

Vanliga frågor om partihandel med mat och dryck

Vilken är den största nyheten i den här utgåvan av Data Privacy Weekly?

Den viktigaste historien från veckan som började den 27 juli 2023 är avslöjandet av "Megatraffer", en rysk cyberbrottsling identifierad som Konstantin Evgenievich Fetisov, som har smygit på falska och stulna kodsigneringscertifikat sedan 2015. Dessa certifikat gör att skadlig kod verka betrodd, vilket hjälper den att kringgå säkerhetskontroller, och Megatraffer har enligt uppgift arbetat med ransomware-grupper inklusive Conti.

Vad kräver SEC:s nya 4-dagars regel om offentliggörande?

Enligt regler som förespråkats av SEC-ordföranden Gary Gensler måste amerikanska börsnoterade företag inom fyra dagar redovisa cyberattacker med väsentlig påverkan, inklusive detaljer om incidenten, väsentlig risk och åtgärder. Företag är inte skyldiga att redovisa tekniska detaljer som skulle hindra en pågående respons.

Vad orsakade avbrottet i Microsoft SharePoint som tas upp i den här utgåvan?

Avbrottet berodde på ett felaktigt konfigurerat tyskt TLS-certifikat som tillämpades på huvuddomänen sharepoint.com. Microsoft löste det omedelbara problemet på cirka 10 minuter, men användare rapporterade intermittenta störningar i Outlook, Teams och SharePoint i flera timmar efteråt.

Hur många företagsuppgifter exponerades i historien om informationsstöld med skadlig kod?

Analys av ungefär 20 miljoner loggar om skadlig kod hittade mer än 400 000 stulna företagsuppgifter, inklusive 375 000 med åtkomst till affärsapplikationer som Salesforce, HubSpot, QuickBooks och AWS, vilket understryker risken som skadlig kod för personliga enheter utgör för företagskonton.