Infosys McCamish risolve caso cyber per 17,5M mentre la sicurezza AI guadagna urgenza

Il fornitore di servizi IT indiani Infosys ha annunciato venerdì di aver raggiunto un accordo di transazione con i querelanti coinvolti in cause legali contro la sua unità statunitense per un incidente cyber del 2023.

Infosys McCamish Systems (IMS) ha accettato di pagare $17,5 milioni in un fondo per risolvere tutte le cause legali di classe pendenti e risolvere tutte le accuse fatte nell'incidente.

Evento di sicurezza informatica di Infosys McCamish Systems

A novembre 2023, Infosys ha dichiarato che Infosys McCamish Systems è stato colpito da un incidente di sicurezza informatica, portando alla non disponibilità di alcune applicazioni e sistemi.

L'attacco è stato portato avanti da LockBit, un gruppo di cybercriminali ampiamente noto per crittografare i sistemi delle aziende ed estorcere riscatti in cambio della chiave per accedere a quei sistemi. Hanno utilizzato questo accesso per crittografare i sistemi sensibili di IMS e rubare informazioni personali, accedendo illegalmente ai dati di circa 6,5 milioni di persone.

Infosys più tardi ad aprile dello scorso anno, ha dichiarato che McCamish, coordinandosi con il suo fornitore di terze parti eDiscovery, ha identificato fino a 6,5 milioni di individui le cui informazioni erano soggette ad accesso non autorizzato ed esfiltrazione di dati nell'incidente.

I dati sensibili recuperati illegalmente includevano le date di nascita degli individui, i dettagli dei conti bancari, le cartelle mediche, i numeri di sicurezza sociale e le informazioni biometriche. L'intrusione ha causato serie preoccupazioni tra gli individui poiché le informazioni sono sensibili e importanti per i cybercriminali.

Nonostante l'incidente si sia verificato presso Infosys McCamish Systems, Infosys, la società madre, ha assunto la responsabilità di risolvere la causa legale.

Approfondimento sull'uso dell'AI come strumento per migliorare le minacce informatiche esistenti e crearne di nuove

Mentre le preoccupazioni per i casi cyber aumentano, un leader delle comunicazioni strategiche e giornalista, Dan Patterson, suggerisce che le minacce cyber potenziate dall'AI ridefiniscono i paesaggi di sicurezza.

Patterson sottolinea che i cybercriminali stanno usando l'AI come arma in ogni fase dell'attacco. I modelli linguistici di grandi dimensioni (LLM) creano email di phishing iper-personalizzate raschiando i profili dei social media e le reti professionali dei bersagli. Le reti generative avverse (GAN) producono audio e video deepfake per bypassare l'autenticazione multi-fattore. Strumenti automatizzati come WormGPT permettono ai script kiddies di lanciare malware polimorfico che evolve per eludere il rilevamento basato su firme.

Riguardo ai video deepfake, il 13 marzo, la State Bank of India ha condiviso un post su X avvisando tutti i suoi clienti e il pubblico generale di molti video deepfake circolanti sui social media, che affermavano falsamente il lancio di una piattaforma basata sull'AI che mostrava schemi di investimento redditizi supportati dalla State Bank of India in associazione con il Governo dell'India e alcune multinazionali.

Questo incidente evidenzia come l'AI non stia solo migliorando le minacce cyber esistenti ma creando intere nuove categorie di rischi di sicurezza.

Patterson afferma che gli attori malintenzionati ora hanno accesso a strumenti all'avanguardia tramite l'AI per rendere i loro attacchi cyber più precisi, persuasivi e difficili da rilevare. Ad esempio, i sistemi generativi AI contemporanei possono setacciare grandi dataset di informazioni personali, comunicazioni aziendali e attività sociale per costruire sforzi di phishing iper-targetizzati che possono convincentemente impersonare contatti fidati e organizzazioni reputate.

Patterson crede che questa potente combinazione, insieme al malware automatizzato che evolve per contrastare le misure difensive in tempo reale, aumenti radicalmente sia il volume degli attacchi che il tasso di successo.

Ma l'AI è anche un potente strumento di difesa. Le soluzioni di sicurezza basate sull'AI possono elaborare una quantità enorme di dati in tempo reale mentre rilevano anche outlier e possibili minacce che gli approcci convenzionali potrebbero trascurare. Questi sistemi possono adattarsi ai nuovi metodi di attacco e fornire una difesa dinamica contro gli attacchi cyber potenziati dall'AI.