Ransomware Everest si nárokuje indickou technologickou firmu Greenbotz

Ransomwarová skupina Everest přidala indickou technologickou společnost Greenbotz na svůj seznam obětí a vyhrožuje únikem ukradených dat, pokud firma neodpoví na její požadavky. Tvrzení, poprvé zdokumentované v incidentové zprávě společnosti DeXpose, kopíruje vzorec, který skupina opakovaně používá proti organizacím po celém světě: proniknout do sítě, exfiltrovat citlivá data a poté hrozbou veřejného odhalení tlačit na zaplacení.

Stejně jako u většiny ransomwarových oznámení tohoto typu nebyl celkový rozsah přístupu, počet dotčených záznamů ani to, zda byla zasažena data zákazníků či zaměstnanců, nezávisle ověřen nad rámec tvrzení samotné skupiny. Ransomwarové gangy často zveličují rozsah nebo citlivost ukradených dat, aby oběti přiměly k rychlé platbě, takže konkrétní podrobnosti incidentu Greenbotz by měly být považovány za nepotvrzené, dokud se neobjeví další informace.

Kdo je Everest a proč na tom záleží

Everest si vybudoval pověst jedné z nejvytrvalejších vyděračsky zaměřených ransomwarových operací současnosti. Scénář skupiny se obvykle soustředí spíše na krádež dat než na čisté šifrování, což znamená, že oběti jsou tlačeny méně uzamčenými systémy a více hrozbou, že se citlivé informace objeví veřejně nebo budou prodány. Tento přístup učinil z Everestu opakující se jméno v hlášeních o narušení napříč mnoha odvětvími a zeměmi.

Taktika skupiny se neomezuje jen na menší firmy. Začátkem tohoto roku byl Everest spojován s vysoce sledovaným případem týkajícím se odmítnutí společnosti Stadler Rail zaplatit výkupné 12,3 milionu dolarů poté, co útočníci ukradli technická data prostřednictvím dodavatele třetí strany. Tento případ ukázal, jak Everest často získává počáteční přístup nikoli přímo přes cílovou společnost, ale přes slabší články v dodavatelském řetězci – detail, který stojí za zapamatování pro každou firmu, v Indii i jinde, která spoléhá na externí dodavatele nebo kontraktory pro IT služby.

Pro technologickou firmu, jako je Greenbotz, přesahují sázky samotnou společnost. Technologičtí dodavatelé často v rámci běžné obchodní činnosti disponují přístupem k zákaznickým systémům, zdrojovému kódu, přihlašovacím údajům nebo zákaznickým datům. Pokud byla některá z těchto informací součástí toho, k čemu byl získán přístup, mohly by dominové efekty zasáhnout daleko za hranice zaměstnanců a infrastruktury Greenbotz.

Důsledky pro soukromí zaměstnanců a klientů

Když je terčem technologická firma, obavy o soukromí se málokdy omezují na interní záznamy společnosti. V závislosti na tom, co Greenbotz ukládal nebo zpracovával, by narušení mohlo potenciálně odhalit:

  • Osobní údaje zaměstnanců, včetně kontaktních údajů nebo finančních záznamů používaných pro mzdy
  • Data klientů nebo partnerů sdílená v rámci servisních smluv
  • Proprietární zdrojový kód nebo technickou dokumentaci
  • Přihlašovací údaje nebo přístupové tokeny navázané na připojené systémy

Dokud Greenbotz nebo nezávislí výzkumníci nepotvrdí, o jaká data přesně šlo, nelze s konečnou platností říci, kdo je dotčen. Obecný rizikový profil narušení technologické firmy však bývá – vzhledem k tomu, jak hluboce jsou tyto společnosti často integrovány do infrastruktury klientů – širší než incident v jediné společnosti.

Co to znamená pro vás

Pokud jste klient, partner nebo zaměstnanec spojený s Greenbotz, nebo prostě někdo, kdo chce porozumět tomu, jak se tyto incidenty šíří dál, je dobré mít na paměti několik praktických bodů. Ransomwarové skupiny jako Everest spoléhají na naléhavost a strach, aby vymohly platbu, a hrozby veřejným únikem dat jsou součástí této nátlakové kampaně. To neznamená, že by hrozba měla být ignorována, ale také to neznamená, že každé tvrzení na únikovém webu je zcela přesné nebo úplné.

Pro běžné uživatele spočívá větší ponaučení z podobných incidentů v riziku expozice prostřednictvím třetích stran. Většina lidí si přímo nevybírá, na které dodavatele se společnost, s níž jednají, spoléhá, což ztěžuje úplnou ochranu před navazujícími úniky dat. Co ale ovlivnit můžete, je vaše reakce poté, co se narušení týkající se vašich dat stane veřejným: změna opakovaně používaných hesel, aktivace vícefaktorového ověřování tam, kde je k dispozici, a sledování neobvyklé aktivity na účtech.

Praktické kroky

Pokud máte jakýkoli vztah s Greenbotz, ať už jako klient, partner nebo zaměstnanec, sledujte oficiální komunikaci společnosti potvrzující, jaká data byla případně dotčena. Mezitím zkontrolujte a aktualizujte hesla vázaná na sdílené systémy, povolte vícefaktorové ověřování všude, kde je nabízeno, a vyhněte se opakovanému používání přihlašovacích údajů napříč různými platformami. Firmy, které spoléhají na externí technologické dodavatele, by to měly využít jako impuls k prověření řízení přístupu dodavatelů a k ověření, že citlivá data sdílená externě jsou omezena na nezbytné minimum.

Ransomwarové skupiny jako Everest nadále útočí na organizace všech velikostí ve všech regionech a Greenbotz je jen posledním jménem přidaným na dlouhý seznam. Zůstat informován o tom, jak tyto útoky probíhají, a přijímat základní opatření před potvrzením narušení i po něm, zůstává nejspolehlivějším způsobem, jak omezit osobní i organizační následky.