Η ομάδα ransomware Everest έχει καταχωρίσει την PwC στον ιστότοπο εκβιασμού της, φέρνοντας στο προσκήνιο ένα από τα μεγαλύτερα δίκτυα επαγγελματικών υπηρεσιών στον κόσμο. Ο ισχυρισμός είναι ανεπιβεβαίωτος και δεν έχει αποδειχθεί ότι η PwC έχει χάσει δεδομένα. Παρόλα αυτά, ο ισχυρισμός της Everest για διαρροή δεδομένων της PwC αποτελεί μια χρήσιμη υπενθύμιση του πώς μια παραβίαση σε έναν σύμβουλο μπορεί να αγγίξει ανθρώπους που δεν είχαν ποτέ σχέση με τον επιτιθέμενο, ή ακόμη και με την ίδια την εταιρεία.

Τι ισχυρίζεται η Everest για την PwC

Σύμφωνα με ενημερωτικά μέσα ασφαλείας που παρακολουθούν την καταχώριση, η Everest λέει ότι έκλεψε 590,69 GB δεδομένων που συνδέονται με την PwC. Μια σύνοψη της καταχώρισης αναφέρει ότι η λεία ανέρχεται σε 108.426 αρχεία και περιγράφει το υλικό ως αρχεία εργαζομένων και προσωπικά δεδομένα. Άλλη κάλυψη αναφέρει αρχεία ανθρώπινου δυναμικού και εκπαιδευτικό υλικό. Μια ανάρτηση στο LinkedIn που κυκλοφόρησε τον ισχυρισμό προχώρησε περισσότερο, αναφερόμενη σε δεδομένα εργαζομένων και ελέγχου, αλλά αυτή η περιγραφή προέρχεται από σχολιασμό του ισχυρισμού και όχι από επαληθευμένα στοιχεία.

Η σημαντική επιφύλαξη είναι ότι τίποτα από αυτά δεν έχει επιβεβαιωθεί. Ένα ενημερωτικό δελτίο ασφαλείας σημείωσε ότι η καταχώριση δεν συνοδευόταν από δείγματα δεδομένων, τεχνικές λεπτομέρειες ή ανεξάρτητα στοιχεία. Οι ομάδες ransomware καταχωρίζουν θύματα για να δημιουργήσουν πίεση, και μια καταχώριση από μόνη της δεν αποδεικνύει ότι ελήφθησαν δεδομένα, ότι είναι αυθεντικά ή ότι προήλθαν από συστήματα της PwC όπως ισχυρίζονται. Μέχρι η PwC να επιβεβαιώσει ένα περιστατικό ή να εμφανιστούν αξιόπιστα στοιχεία, οι αναγνώστες θα πρέπει να αντιμετωπίζουν τους παραπάνω αριθμούς ως ισχυρισμούς.

Γιατί οι τρίτοι σύμβουλοι είναι ελκυστικοί στόχοι εκβιασμού

Οι εταιρείες επαγγελματικών υπηρεσιών κατέχουν πολλές πληροφορίες που ανήκουν σε άλλους. Οι ελεγκτές, οι σύμβουλοι και οι φοροτεχνικοί λαμβάνουν οικονομικά αρχεία, συμβάσεις, στοιχεία εργαζομένων και εσωτερικά έγγραφα για να κάνουν τη δουλειά τους. Αυτά τα αρχεία συχνά βρίσκονται σε ένα μέρος, γεγονός που καθιστά μια μεμονωμένη επιτυχημένη εισβολή δυνητικά πολύτιμη.

Εδώ είναι που η απόσταση μεταξύ κατόχου δεδομένων και κατόχου τους έχει σημασία. Μια εταιρεία που παραδίδει αρχεία σε έναν σύμβουλο μπορεί να μην μάθει ποτέ ότι ένας επιτιθέμενος τα έχει, εκτός αν ο σύμβουλος το αποκαλύψει. Τα άτομα είναι ακόμη πιο απομακρυσμένα: ένας εργαζόμενος του οποίου τα στοιχεία εμφανίζονται στα αρχεία ενός πελάτη δεν έχει καμία άμεση σχέση με τον σύμβουλο.

Υπάρχει επίσης ένα αποτέλεσμα μόχλευσης. Τα σύγχρονα συνεργεία ransomware σπάνια βασίζονται μόνο στην κρυπτογράφηση. Κλέβουν πρώτα τα δεδομένα και απειλούν να τα δημοσιεύσουν, τακτική που περιγράφουμε στην επεξήγησή μας για το ransomware double extortion. Μια εταιρεία που εξυπηρετεί πολλούς ευαίσθητους πελάτες έχει ισχυρούς λόγους να αποφύγει μια δημόσια διαρροή, και οι επιτιθέμενοι το γνωρίζουν. Η ονομασία ενός προβεβλημένου στόχου σε έναν ιστότοπο διαρροής τραβά επίσης την προσοχή, είτε ο ισχυρισμός ευσταθεί είτε όχι.

Τι πρέπει να ελέγξουν τώρα οι πελάτες και τα άτομα

Δεν υπάρχει επιβεβαιωμένη παραβίαση για την οποία πρέπει να αντιδράσετε, επομένως ο στόχος είναι ήρεμη προετοιμασία, όχι πανικός. Αξίζει να λάβετε μερικά πρακτικά μέτρα:

  • Προσέξτε για επίσημες ειδοποιήσεις. Αν η PwC ή οποιοσδήποτε από τους δικούς σας συμβούλους επιβεβαιώσει ένα περιστατικό, οι ειδοποιήσεις συνήθως φτάνουν μέσω email ή ταχυδρομείου. Διαβάστε τις προσεκτικά και κρατήστε ένα αντίγραφο.
  • Επαληθεύστε πριν κάνετε κλικ. Ισχυρισμοί όπως αυτός συχνά πυροδοτούν phishing που μιμείται μια ειδοποίηση παραβίασης. Μεταβείτε απευθείας στον επίσημο ιστότοπο του οργανισμού αντί να ακολουθείτε συνδέσμους σε απροσδόκητα μηνύματα.
  • Ρωτήστε τις δικές σας επαφές. Αν η εταιρεία σας συνεργάζεται με την PwC, ρωτήστε την επαφή του λογαριασμού σας ή τη νομική ομάδα αν έχουν ενημερωθεί για οτιδήποτε και ποια δεδομένα κοινοποιήθηκαν.
  • Επανεξετάστε τι στείλατε. Κάντε μια πρόχειρη λίστα με τα προσωπικά, οικονομικά ή εργασιακά δεδομένα που ο οργανισμός σας έχει παραδώσει σε εξωτερικούς συμβούλους. Δεν μπορείτε να αξιολογήσετε τον κίνδυνο χωρίς να γνωρίζετε τι υπάρχει εκεί έξω.
  • Παρακολουθείτε τους λογαριασμούς. Αν είστε εργαζόμενος ή πελάτης μιας εταιρείας που χρησιμοποιεί μεγάλους συμβούλους, παρακολουθείτε τη δραστηριότητα τραπεζικών λογαριασμών και πιστωτικών καρτών και να είστε επιφυλακτικοί με ανεπιθύμητες κλήσεις ή email που αναφέρονται στην εργασία ή τα οικονομικά σας.

Πώς να περιορίσετε την έκθεση όταν οι σύμβουλοι κατέχουν τα δεδομένα σας

Δεν μπορείτε να ελέγξετε πλήρως πώς ένας τρίτος ασφαλίζει τις πληροφορίες σας, αλλά μπορείτε να μειώσετε το τι κατέχουν και για πόσο καιρό το διατηρούν.

Μοιραστείτε το ελάχιστο. Στείλτε μόνο τα αρχεία που απαιτεί μια ανάθεση. Αποκρύψτε ή αφαιρέστε πεδία που δεν χρειάζονται, όπως πλήρεις ημερομηνίες γέννησης ή αριθμούς κυβερνητικών ταυτοτήτων.

Ορίστε όρους διατήρησης. Οι συμβάσεις μπορούν να καθορίζουν πόσο καιρό ένας σύμβουλος διατηρεί δεδομένα μετά το τέλος ενός έργου και να απαιτούν διαγραφή ή επιστροφή τους μετά. Παλιά αρχεία που κάθονται στους διακομιστές μιας εταιρείας αποτελούν έκθεση χωρίς όφελος.

Ρωτήστε για την ασφάλεια και την ειδοποίηση. Οι οργανισμοί μπορούν να ζητήσουν λεπτομέρειες για το πώς οι σύμβουλοι προστατεύουν τα δεδομένα και πόσο γρήγορα πρέπει να ενημερώνουν τους πελάτες για ένα ύποπτο περιστατικό. Η ταχύτερη ειδοποίηση δίνει σε όλους περισσότερο χρόνο για να αντιδράσουν.

Χρησιμοποιήστε ισχυρή υγιεινή λογαριασμών. Αν χρησιμοποιείτε μια πύλη για την ανταλλαγή εγγράφων, χρησιμοποιήστε μοναδικό κωδικό πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό δεν θα σταματήσει μια επίθεση στα ίδια τα συστήματα του συμβούλου, αλλά προστατεύει τους λογαριασμούς που ελέγχετε.

Μάθετε από παρόμοιες περιπτώσεις. Το μοτίβο πίεσης δεν είναι μοναδικό για αυτή την καταχώριση. Στην περίπτωση ATB που αφορά μια ομάδα που αυτοαποκαλείται DataSuckers, μια απαίτηση λύτρων συνδυάστηκε με ισχυρισμούς για μεγάλο αριθμό επηρεαζόμενων ατόμων. Το να διαβάζετε πώς εκτυλίσσονται αυτές οι καταστάσεις σας βοηθά να διακρίνετε πώς μοιάζει μια αξιόπιστη ειδοποίηση και πώς μια ανεπιβεβαίωτη καυχησιολογία.

Τι σημαίνει αυτό για εσάς

Αν δεν έχετε καμία σχέση με την PwC, τίποτα σχετικά με αυτόν τον ισχυρισμό δεν απαιτεί δράση σήμερα. Αν εργάζεστε για ή με την εταιρεία, ή ο εργοδότης σας μοιράζεται δεδομένα με μεγάλους συμβούλους, η λογική απάντηση είναι να μένετε ενημερωμένοι, να αποφεύγετε υποθέσεις προς οποιαδήποτε κατεύθυνση και να προσέχετε για επίσημη επικοινωνία. Το ευρύτερο μάθημα ισχύει για όλους: τα δεδομένα σας μπορεί να βρίσκονται σε οργανισμούς που δεν επιλέξατε ποτέ, και ο κίνδυνος εξαρτάται εν μέρει από το πόσο λίγα από αυτά κατέχουν.

Βασικά συμπεράσματα

Ο ισχυρισμός της Everest για διαρροή δεδομένων της PwC παραμένει ανεπιβεβαίωτος, χωρίς δημόσια δείγματα ή ανεξάρτητη επιβεβαίωση κατά τη στιγμή της αναφοράς. Παρόλα αυτά, δείχνει γιατί οι σύμβουλοι είναι ελκυστικοί στόχοι και γιατί οι πελάτες πρέπει να γνωρίζουν τι έχουν μοιραστεί. Κατανοήστε πώς λειτουργεί ο διπλός εκβιασμός, προσέξτε για ειδοποιήσεις παραβίασης από τους συμβούλους σας και αντιμετωπίστε με precauzione τα απροσδόκητα μηνύματα σχετικά με οποιοδήποτε περιστατικό. Το να διαβάσετε την επεξήγησή μας για τον διπλό εκβιασμό και την υπόθεση ATB είναι ένα καλό επόμενο βήμα αν θέλετε να δείτε πώς τείνουν να εκτυλίσσονται αυτές οι καταστάσεις.