Изтичането на данни от тунела Бренер, извършено от Everest, е напомняне, че нападателите не е нужно да докоснат нито една машина на строителна площадка, за да причинят сериозни проблеми. Според доклада строителната фирма зад алпийския мегапроект е потвърдила опит за изнудване, след като са били откраднати 812 GB данни. Консорциумът е отказал да плати и твърди, че инцидентът не е засегнал строителството или системите за управление.

Тази комбинация — откраднати данни плюс отказ да се плати — вече е познат модел. Ето какво знаем, какво покриват и какво не покриват успокоенията, и какво могат да направят читателите.

Какво отнесе Everest от консорциума на тунела Бренер

Потвърдените факти са ограничени. Строителната фирма призна, че групата Everest е поискала откуп, след като е откраднала 812 GB данни. Фирмата е отказала да плати. Тя също така заяви, че строителството и системите за управление не са били засегнати.

Изходната статия не описва подробно какво се съдържа в 812 GB, как са проникнали нападателите или каква сума откуп е била поискана. Няма да гадаем по тези точки. Това, което е важно засега, е моделът: нападателите са взели данни, след което са използвали заплахата от публикуване като лост. Това често се нарича изнудване чрез кражба на данни и не изисква криптиране на системи или спиране на операциите.

Everest вече е присъствал в нашите публикации. Той беше свързан с искане за 12,3 милиона долара срещу Stadler Rail, което също завърши с публичен отказ да се плати, както и с включване на Capgemini Engineering в неговия сайт за изтичане на данни, което по това време остана непотвърдено.

Какво означава „без въздействие върху системите за управление“ и какво не означава

Твърдението, че строителството и системите за управление не са били засегнати, е важно и заслужава да бъде взето на сериозно. То подсказва, че операционните технологии — системите, които управляват машините и процесите на площадката — не са били нарушени. За проект от такъв мащаб това е резултатът, който всеки иска.

Но то отговаря на тесен въпрос. Не казва нищо за поверителността на информацията, която компанията е съхранявала. Оперативната непрекъснатост и сигурността на данните са отделни въпроси. Една компания може да продължи да работи нормално, докато голям архив от нейни документи се намира в ръцете на група за изнудване.

То също така не ни казва докъде са стигнали нападателите във вътрешната мрежа. Кражбата на 812 GB означава, че някой е имал достъп до значително количество данни, а разследванията обикновено се съсредоточават върху това как е получен този достъп и дали е бил напълно затворен. Докато фирмата не сподели повече, читателите следва да третират успокоението като вярно, но непълно.

Какви данни биха могли да изтекат и пред кого

Статията не уточнява съдържанието, затова този раздел описва общ риск, а не потвърдено излагане. Големите строителни консорциуми обикновено съхраняват информация за много страни: служители, подизпълнители, доставчици и партньорски компании. Ако откраднатият архив включва такъв вид материали, засегнатите хора биха могли да включват:

  • Служители: лични данни, договори или вътрешна кореспонденция.
  • Партньори и изпълнители: търговски условия, проектни документи или кореспонденция.
  • Самият консорциум: вътрешни планови материали, които биха могли да компрометират компанията или да бъдат полезни на конкуренти.

Дори когато данните не са очевидно чувствителни, те могат да бъдат полезни за престъпници. Имена, имейл адреси и подробности за проекти правят фишинг съобщенията по-убедителни. Всеки, който е работил с голяма организация, претърпяла изтичане на данни, може по-късно да получи съобщения, които изглеждат свързани с реални проекти или колеги.

Отказът да се плати е защитимо решение, тъй като плащането не гарантира изтриване и финансира бъдещи атаки. Компромисът е, че откраднатите файлове може да бъдат публикувани. Групите за изнудване са опитвали да повишат натиска и по други начини, както когато бандата CMD пусна на търг откраднати данни и поиска 1,9 милиона долара.

Как организациите и хората намаляват излагането на изнудване

За организациите:

  • Ограничете какво количество данни се съхранява и за колко време. Данни, които вече не съществуват, не могат да бъдат откраднати.
  • Сегментирайте мрежите, така че офисните и документните системи да бъдат отделени от оперативните системи. Изявлението на фирмата от Бренер подсказва, че този вид разделение може да е помогнало.
  • Наблюдавайте за необичайни изходящи трансфери. Прехвърлянето на 812 GB е голямо събитие, което може да бъде засечено.
  • Подгответе план за реагиране, който обхваща комуникацията със служители и партньори, а не само техническото възстановяване.

За хората:

  • Използвайте уникални пароли за всеки акаунт и мениджър на пароли, за да ги съхранявате.
  • Включете многофакторно удостоверяване навсякъде, където се предлага.
  • Бъдете внимателни с неочаквани имейли, които споменават реални проекти, работодатели или бизнес партньори, особено ако ви карат да кликнете на връзка или да отворите прикачен файл.
  • Споделяйте само необходимото, когато работите с големи организации, и питайте как те защитават и съхраняват вашата информация.

Какво означава това за вас

Ако работите за, доставяте на или сключвате договори с голяма организация, приемете, че част от вашата информация се намира в нейните системи и че не можете да контролирате колко добре е защитена. Не можете да предотвратите breach у трета страна, но можете да ограничите щетите. Силните, уникални идентификационни данни и многофакторното удостоверяване намаляват стойността на всеки изтекъл данни за вход, а скептичният поглед към целенасочения фишинг намалява стойността на изтеклата информация за контакт.

Ако сте свързани с проекта Бренер по какъвто и да е начин, следете за официална комуникация от консорциума и се отнасяйте с внимание към непоискани съобщения относно инцидента.

Основни изводи

Изтичането на данни от тунела Бренер, извършено от Everest, показва, че изнудването може да успее да създаде натиск дори когато операциите продължават непокътнати. Консорциумът заяви, че строителството и системите за управление не са били засегнати и че няма да плати, но 812 GB откраднати данни остават централният отворен въпрос.

  • Прегледайте паролите си и включете многофакторно удостоверяване на важните акаунти.
  • Помислете какви лични и бизнес данни предоставяте на големи организации и споделяйте минимума.
  • Очаквайте по-убедителен фишинг, ако breach засегне вашия работодател или партньори.

За паралелен случай на изнудване от Everest и отказ да се плати, прочетете нашето отразяване на това как Stadler Rail отхвърли искането за откуп на Everest.