Únik dat z Brennerského tunelu způsobený skupinou Everest je připomínkou, že útočníci nemusí sáhnout na jediný stroj na staveništi, aby napáchali vážné škody. Podle zprávy stavební firma stojící za alpským megaprojektem potvrdila pokus o vydírání poté, co bylo ukradeno 812 GB dat. Konsorcium odmítlo zaplatit a uvádí, že incident neovlivnil stavební ani řídicí systémy.

Tato kombinace – ukradená data a odmítnutí zaplatit – je dnes již známým vzorcem. Zde je to, co víme, co ujištění pokrývají a co ne, a co s tím mohou čtenáři dělat.

Co Everest vzal z konsorcia Brennerského tunelu

Potvrzená fakta jsou omezená. Stavební firma uznala, že skupina Everest po ukradení 812 GB dat požadovala výkupné. Firma odmítla zaplatit. Rovněž uvedla, že stavební a řídicí systémy nebyly zasaženy.

Zdrojový článek neuvádí, co se v 812 GB nachází, jak se útočníci dostali dovnitř ani jaká částka výkupného byla požadována. Tyto body nebudeme hádat. Prozatím je důležitý model: útočníci vzali data a poté použili hrozbu zveřejnění jako páku. Tomu se často říká vydírání krádeží dat a nevyžaduje šifrování systémů ani zastavení provozu.

Everest se v našem zpravodajství objevil již dříve. Byl spojován s požadavkem 12,3 milionu dolarů vůči Stadler Rail, který také skončil veřejným odmítnutím zaplatit, a s uvedením Capgemini Engineering na jeho únikové stránce, které v té době zůstalo neověřené.

Co „žádný dopad na řídicí systémy" znamená a co ne

Prohlášení, že stavební a řídicí systémy nebyly zasaženy, je důležité a stojí za to ho brát vážně. Naznačuje, že provozní technologie, tedy systémy, které řídí stroje a procesy na staveništi, nebyly narušeny. U projektu tohoto rozsahu je to výsledek, který si všichni přejí.

Odpovídá však na úzkou otázku. Nic neříká o důvěrnosti informací, které firma uchovávala. Provozní kontinuita a bezpečnost dat jsou oddělené záležitosti. Firma může normálně pokračovat v práci, zatímco velký archiv jejích dokumentů leží v rukou vyděračské skupiny.

Také nám to neříká, jak daleko se útočníci dostali uvnitř sítě. Krádež 812 GB znamená, že někdo měl přístup k podstatnému množství dat, a vyšetřování se obvykle zaměřuje na to, jak byl tento přístup získán a zda byl plně uzavřen. Dokud firma nesdělí více, měli by čtenáři ujištění považovat za přesné, ale neúplné.

Co mohou uniklá data odhalit a komu

Článek neupřesňuje obsah, takže tato část popisuje obecné riziko, nikoli potvrzené ohrožení. Velká stavební konsorcia obvykle uchovávají informace o mnoha stranách: zaměstnancích, subdodavatelích, dodavatelích a partnerských společnostech. Pokud ukradený archiv obsahuje tento druh materiálu, mezi postižené by mohli patřit:

  • Zaměstnanci: osobní údaje, smlouvy nebo interní komunikace.
  • Partneři a dodavatelé: obchodní podmínky, projektové dokumenty nebo korespondence.
  • Samotné konsorcium: interní plánovací materiály, které by mohly firmu uvést do rozpaků nebo být užitečné konkurentům.

I když data nejsou zjevně citlivá, mohou být užitečná pro zločince. Jména, e-mailové adresy a podrobnosti o projektech činí phishingové zprávy přesvědčivějšími. Každý, kdo spolupracoval s velkou organizací, která utrpěla únik, může později obdržet zprávy, jež zřejmě odkazují na skutečné projekty nebo kolegy.

Odmítnutí zaplatit je obhajitelná volba, protože platba nezaručuje smazání dat a financuje další útoky. Kompromisem je, že ukradené soubory mohou být zveřejněny. Vyděračské skupiny se také snažily zvýšit tlak jinými způsoby, jako když gang CMD dražil ukradená data a požadoval 1,9 milionu dolarů.

Jak organizace a jednotlivci snižují riziko vydírání

Pro organizace:

  • Omezte, kolik dat se ukládá a jak dlouho. Data, která již neexistují, nelze ukrást.
  • Segmentujte sítě tak, aby kancelářské a dokumentové systémy byly odděleny od provozních systémů. Prohlášení brennerské firmy naznačuje, že tento druh oddělení mohl pomoci.
  • Sledujte neobvyklé odchozí přenosy. Přesun 812 GB je velká událost, kterou lze odhalit.
  • Připravte plán reakce, který zahrnuje komunikaci se zaměstnanci a partnery, nejen technické obnovení.

Pro jednotlivce:

  • Používejte jedinečná hesla pro každý účet a správce hesel k jejich ukládání.
  • Zapněte vícefaktorové ověřování všude, kde je nabízeno.
  • Buďte opatrní u neočekávaných e-mailů, které zmiňují skutečné projekty, zaměstnavatele nebo obchodní partnery, zejména pokud vás žádají o kliknutí na odkaz nebo otevření přílohy.
  • Při jednání s velkými organizacemi sdílejte pouze to, co je nutné, a ptejte se, jak vaše informace chrání a uchovávají.

Co to znamená pro vás

Pokud pracujete pro velkou organizaci, dodáváte jí nebo s ní spolupracujete na základě smlouvy, předpokládejte, že některé vaše informace leží v jejích systémech a že nemůžete ovlivnit, jak dobře jsou chráněny. Nemůžete zabránit úniku u třetí strany, ale můžete omezit škody. Silné, jedinečné přihlašovací údaje a vícefaktorové ověřování snižují hodnotu jakýchkoli uniklých přihlašovacích údajů a skeptický pohled na cílený phishing snižuje hodnotu uniklých kontaktních informací.

Pokud jste jakkoli spojeni s projektem Brenner, sledujte oficiální komunikaci konsorcia a k nevyžádaným zprávám o incidentu přistupujte opatrně.

Klíčové poznatky

Únik dat z Brennerského tunelu způsobený skupinou Everest ukazuje, že vydírání může vytvořit tlak, i když provoz pokračuje nerušeně. Konsorcium uvedlo, že stavební a řídicí systémy nebyly zasaženy a že nezaplatí, ale 812 GB ukradených dat zůstává ústřední otevřenou otázkou.

  • Zkontrolujte svá hesla a zapněte vícefaktorové ověřování u důležitých účtů.
  • Zamyslete se nad tím, jaká osobní a obchodní data předáváte velkým organizacím, a sdílejte minimum.
  • Očekávejte přesvědčivější phishing, pokud se únik dotkne vašeho zaměstnavatele nebo partnerů.

Pro paralelní případ vydírání skupinou Everest a odmítnutí zaplatit si přečtěte naše zpravodajství o tom, jak Stadler Rail odmítl požadavek ransomwaru Everest.