Nově hlášené odhalení dat vrací pozornost zpět k tomu, kolik citlivých obchodních a osobních informací může zůstat nechráněných v podnikových systémech. Podle Cybernews společnost EDX Solutions odhalila 30 milionů záznamů spojených se společností PepsiCo, přičemž tento únik zahrnoval přihlašovací údaje, faktury a daňové údaje rozložené nejméně v osmi zemích. Rozsah a citlivost odhalených dat z tohoto incidentu činí jeden z nejvýznamnějších případů úniku podnikových dat hlášených v letošním roce a vyvolává nové otázky ohledně toho, jak third-party dodavatelé nakládají s informacemi, které jim svěřují velké globální značky.

Co se stalo při úniku dat společnosti EDX Solutions

Podle zprávy bylo zjištěno, že společnost EDX Solutions odhalila datový soubor přibližně 30 milionů záznamů, který obsahoval informace spojené se společností PepsiCo. Odhalený materiál údajně zahrnoval přihlašovací údaje, faktury a daňové dokumenty, tedy typ záznamů, které běžně proudí mezi společností a jejími obchodními partnery, dodavateli nebo poskytovateli služeb během běžného provozu. Cybernews poznamenal, že dotčená data se týkala nejméně osmi zemí, což naznačuje, že expozice nebyla omezena na jediný trh nebo obchodní jednotku, ale odrážela širší provoz ve více regionech.

Přestože úplné technické podrobnosti o tom, jak k expozici došlo, nebyly zveřejněny, přítomnost přihlašovacích údajů spolu s finančními a daňovými záznamy signalizuje, že nešlo o úzký únik marketingových dat nebo preferencí zákazníků. Přihlašovací údaje mohou být zneužity k získání neoprávněného přístupu do jiných systémů, zatímco faktury a daňové údaje často obsahují identifikační informace o zaměstnancích, dodavatelích nebo obchodních subjektech, které mohou být cenné pro podvodníky nebo scammery.

Proč záleží na datech spojených se společností PepsiCo

PepsiCo je jednou z největších potravinářských a nápojových společností na světě a působí prostřednictvím rozsáhlé sítě dodavatelů, distributorů a third-party poskytovatelů služeb. Když je dodavatel nebo partner, jako je EDX Solutions, propojen se společností takové velikosti, může jakákoli expozice zahrnující její data zasáhnout daleko za hranice samotné společnosti. Obchodní partneři, zaměstnanci a dokonce i koncoví spotřebitelé, jejichž informace procházely těmito systémy, mohou být nepřímo zasaženi, i když samotná společnost PepsiCo přímo nespravovala exponovanou infrastrukturu.

To je opakující se téma moderní ochrany dat: velké podniky stále více závisí na third-party dodavatelích v oblasti od logistiky po fakturaci a každý z těchto dodavatelů představuje další potenciální bod selhání. Jediné pochybení v menší partnerské společnosti může odhalit data spojená se známou značkou, což ilustruje, proč se bezpečnost dodavatelského řetězce stala stejně důležitou jako ochrana vlastních interních systémů společnosti.

Vzor rostoucí expozice

Incidenty, jako je únik dat společnosti EDX Solutions, jsou součástí širšího vzorce rozsáhlých odhalení dat postihujících organizace všech velikostí a sektorů. Vládní orgány čelily podobně závažným incidentům, včetně případu, kdy Rhysida zveřejnila terabajty dat berlínské vlády poté, co úředníci odmítli zaplatit požadavek na výkupné. V související epizodě Berlín odmítl požadavek Rhysidy na výkupné po breachi zahrnujícím 1,44 milionu souborů, což podtrhuje, jak útočníci i expozice mohou postihnout instituce, které spravují obrovské množství citlivých záznamů ve prospěch jiných.

Zatímco incident EDX Solutions se na základě současného zpravodajství nezdá být spojen s ransomware skupinou nebo pokusem o vydírání, sdílí s těmito případy společnou nit: citlivá data uložená v systémech, které nebyly adekvátně chráněny, a která se nakonec stala přístupná stranám, jež by k nim nikdy neměly mít přístup.

Co to znamená pro vás

Pokud pracujete pro společnost PepsiCo, některého z jejích dodavatelů nebo společnost, která komunikuje s EDX Solutions, stojí za to věnovat zvýšenou pozornost veškeré oficiální komunikaci o této expozici. Zejména úniky přihlašovacích údajů nesou reálné riziko, protože znovu použité heslo může útočníkům umožnit proniknout do nesouvisejících účtů. I když nejste přímo spojeni s ani jednou z těchto společností, tento incident je užitečnou připomínkou, že obchodní vztah, který nikdy nevidíte, mezi vaším zaměstnavatelem a jeho dodavateli, může stále ohrozit vaše informace.

Spotřebitelé i zaměstnanci by to měli brát jako podnět k revizi vlastní bezpečnostní hygieny, nikoli jako důvod k panice. Zejména odhalení daňových údajů a faktur naznačuje finanční a identitní rizika, což znamená, že monitorování neobvyklé aktivity na účtech nebo neočekávané komunikace odkazující na osobní nebo finanční informace je rozumným opatřením.

Klíčové poznatky, které můžete uplatnit

Změňte všechna hesla, která jste mohli znovu použít napříč více službami, zejména pokud máte nějaké spojení se sítí dodavatelů společnosti PepsiCo nebo s EDX Solutions. Kdekoli je to možné, zapněte vícefaktorové ověřování, protože to výrazně snižuje hodnotu uniklých přihlašovacích údajů pro útočníky. Sledujte finanční výpisy a daňovou korespondenci kvůli čemukoli neobvyklému, vzhledem k tomu, že faktury a daňové údaje byly údajně součástí odhaleného datového souboru. Nakonec přistupujte k nevyžádaným e-mailům nebo telefonátům odkazujícím na tento incident se skepticismem, protože zprávy o únicích dat se často stávají příležitostí pro phishingové útoky. Únik dat společnosti EDX Solutions se stále vyvíjí a zůstat informovaný, jak se objevují další podrobnosti, je nejlepší způsob, jak chránit sebe i svou organizaci.