Το Everest Ransomware Δημοσιεύει τη Capgemini Engineering στη Λίστα Διαρροής, Ο Ισχυρισμός Παραμένει Μη Επαληθευμένος

Τι Ισχυρίστηκε Το Everest Ransomware Για Τη Capgemini Engineering

Η ομάδα ransomware Everest πρόσθεσε τη Capgemini Engineering στον ιστότοπο διαρροής της, κατονομάζοντας δημόσια τον πάροχο μηχανικής και τεχνολογικών υπηρεσιών ως θύμα. Όπως είναι τυπικό για τέτοιες καταχωρίσεις, ο ισχυρισμός αναρτήθηκε χωρίς ανεξάρτητα επαληθεύσιμες αποδείξεις, χωρίς επιβεβαιωμένο δείγμα κλεμμένων αρχείων, χωρίς ενδείξεις κρυπτογράφησης εσωτερικών συστημάτων και χωρίς αναγνώριση από την ίδια τη Capgemini Engineering τη στιγμή της δημοσίευσης.

Έτσι λειτουργούν οι περισσότερες καταχωρίσεις ομάδων ransomware. Ένα όνομα εμφανίζεται σε έναν ιστότοπο διαρροής στο σκοτεινό διαδίκτυο, μερικές φορές με χρονομετρητή αντίστροφης μέτρησης ή αόριστη περιγραφή για «κλεμμένα δεδομένα», και η υπόλοιπη ιστορία αφήνεται στην εικασία μέχρι είτε η εταιρεία να επιβεβαιώσει ένα περιστατικό είτε η ομάδα να δημοσιεύσει αποδεικτικά στοιχεία για να υποστηρίξει τον ισχυρισμό της. Σε αυτή την περίπτωση, αυτά τα αποδεικτικά στοιχεία δεν έχουν εμφανιστεί.

Γιατί Ο Ισχυρισμός Παραμένει Μη Επαληθευμένος

Ερευνητές ασφαλείας που παρακολουθούν την καταχώριση δεν έχουν βρει επιβεβαιωτικά σημάδια ότι τα συστήματα της Capgemini Engineering παραβιάστηκαν. Δεν υπάρχει επιβεβαιωμένο συμβάν κρυπτογράφησης, κανένα επαληθευμένο δείγμα δεδομένων και καμία δήλωση από την εταιρεία που να αναγνωρίζει παραβίαση. Οι ιχνηλάτες πληροφοριών απειλών που καταγράφουν ισχυρισμούς ransomware έχουν επισημάνει αυτόν ως μοναδικής πηγής, που σημαίνει ότι προέρχεται εξ ολοκλήρου από την ανάρτηση στον ιστότοπο διαρροής της ίδιας της Everest και όχι από οποιαδήποτε ανεξάρτητη επιβεβαίωση.

Αυτή η διάκριση έχει σημασία. Οι ομάδες ransomware καταχωρίζουν τακτικά οργανισμούς ως τακτική πίεσης, μερικές φορές πριν πραγματοποιηθεί πλήρως μια πραγματική εισβολή, και μερικές φορές χωρίς να έχουν παραβιάσει ποτέ την εταιρεία. Μια καταχώριση είναι ένας ισχυρισμός, όχι ένα επιβεβαιωμένο περιστατικό. Μέχρι η Capgemini Engineering ή ένα αξιόπιστο τρίτο μέρος να επαληθεύσει τα στοιχεία, η κατάλληλη στάση είναι η προσεκτική δυσπιστία και όχι ο συναγερμός.

Πώς Οι Ομάδες Ransomware Χρησιμοποιούν Μη Επιβεβαιωμένες Διαρροές Ως Τακτική Πίεσης

Η Everest δεν είναι σε καμία περίπτωση η μόνη ομάδα που βασίζεται στη δημόσια διαπόμπευση ως μοχλό πίεσης. Η καταχώριση του ονόματος μιας εταιρείας σε ιστότοπο διαρροής δημιουργεί πρωτοσέλιδα, κάλυψη από τα μέσα ενημέρωσης και ανησυχία για τη φήμη πολύ πριν επαληθευτούν ή δημοσιευθούν πραγματικά δεδομένα. Αυτή η προσοχή από μόνη της μπορεί να είναι πολύτιμη για τους επιτιθέμενους, καθώς αυξάνει την πίεση στον κατονομαζόμενο οργανισμό να πληρώσει λύτρα ήσυχα αντί να διακινδυνεύσει παρατεταμένο έλεγχο.

Αυτό το μοτίβο έχει εμφανιστεί και σε άλλες πρόσφατες υποθέσεις που σχετίζονται με την ίδια ομάδα. Η Everest είχε στοχεύσει προηγουμένως την ινδική εταιρεία τεχνολογίας Greenbotz, απειλώντας να διαρρεύσει κλεμμένα δεδομένα εάν τα αιτήματά της δεν ικανοποιούνταν, μια καταχώριση που ακολούθησε παρόμοιο σενάριο δημόσιων ισχυρισμών πριν από την πλήρη επαλήθευση. Άλλες ομάδες ransomware και εκβιαστών χρησιμοποιούν παρόμοιες τακτικές· για παράδειγμα, η ισχυριζόμενη επίθεση της ομάδας Direwolf στη Statista GmbH ακολούθησε την ίδια βασική δομή: ένας δημόσιος ισχυρισμός, περιορισμένα αρχικά αποδεικτικά στοιχεία και μια εταιρεία που αφήνεται να αντιδράσει υπό δημόσιο έλεγχο.

Το συμπέρασμα δεν είναι ότι αυτοί οι ισχυρισμοί πρέπει να απορρίπτονται εντελώς, αλλά ότι πρέπει να αντιμετωπίζονται ως μη επιβεβαιωμένοι μέχρι να αποδειχθεί το αντίθετο. Το να αντιδρά κανείς με πανικό πριν διαπιστωθούν τα γεγονότα ενισχύει την ίδια την τακτική εκβιασμού.

Τι Θα Πρέπει Να Κάνουν Οι Επιχειρήσεις Και Οι Πελάτες Για Να Ελέγξουν Την Ασφάλεια Των Παρόχων

Για εταιρείες που συνεργάζονται με μεγάλους οργανισμούς μηχανικής, πληροφορικής ή συμβούλων όπως η Capgemini Engineering, ένας μη επαληθευμένος ισχυρισμός ransomware εξακολουθεί να αποτελεί χρήσιμη αφορμή για να επανεξετάσουν τις πρακτικές ασφαλείας των παρόχων, ακόμη κι αν αυτή η συγκεκριμένη καταχώριση αποδειχθεί αβάσιμη. Μερικά πρακτικά βήματα έχουν νόημα ανεξάρτητα από το πώς θα εξελιχθεί αυτή η συγκεκριμένη υπόθεση:

• Ρωτήστε τους παρόχους απευθείας για τη διαδικασία αντιμετώπισης περιστατικών και πώς επικοινωνούν επιβεβαιωμένες παραβιάσεις σε σχέση με μη επαληθευμένους ισχυρισμούς.
• Εξετάστε τη συμβατική γλώσσα γύρω από τα χρονοδιαγράμματα κοινοποίησης παραβίασης δεδομένων και τις απαιτήσεις αποδεικτικών στοιχείων.
• Επιβεβαιώστε ποιες κατηγορίες δεδομένων σας κατέχει ή έχει πρόσβαση ένας πάροχος, ώστε να μπορείτε να αξιολογήσετε την πραγματική έκθεση εάν ένας ισχυρισμός επιβεβαιωθεί αργότερα.
• Παρακολουθήστε πηγές πληροφοριών απειλών και ιχνηλάτες ιστοτόπων διαρροής ransomware για ενημερώσεις αντί να βασίζεστε αποκλειστικά σε πρωτοσέλιδα ειδήσεων.

Τι Σημαίνει Αυτό Για Εσάς

Εάν ο οργανισμός σας συνεργάζεται με τη Capgemini Engineering ή με οποιονδήποτε παρόμοιο πάροχο μεγάλης κλίμακας, δεν χρειάζεται να προβείτε σε δραστικά μέτρα βάσει αυτής της καταχώρισης και μόνο. Δεν έχει επιβεβαιωθεί κρυπτογράφηση, εξαγωγή δεδομένων ή έκθεση δεδομένων. Ωστόσο, αυτή είναι μια καλή στιγμή να επανεξετάσετε τη δική σας διαδικασία διαχείρισης κινδύνου παρόχων: γνωρίζετε πόσο γρήγορα θα σας ειδοποιούσε ένας συνεργάτης εάν επιβεβαιωνόταν μια παραβίαση, και έχετε ορατότητα για το ποια δεδομένα κατέχουν εκ μέρους σας;

Το ευρύτερο μάθημα από τον ισχυρισμό ransomware για τη Capgemini Engineering αφορά λιγότερο αυτό το μεμονωμένο περιστατικό και περισσότερο τον τρόπο λειτουργίας των ομάδων ransomware. Οι δημόσιες καταχωρίσεις σε ιστότοπους διαρροής έχουν σχεδιαστεί για να δημιουργούν επείγουσα ανάγκη και πίεση στη φήμη, είτε έχει συμβεί πραγματική παραβίαση είτε όχι. Το να αντιμετωπίζεις κάθε ισχυρισμό ως επιβεβαιωμένο γεγονός εξυπηρετεί αυτή τη στρατηγική· το να αντιμετωπίζεις κάθε ισχυρισμό ως αυτόματα ψευδή αγνοεί τον πραγματικό κίνδυνο. Η υπεύθυνη μέση οδός είναι η επαλήθευση πριν από την αντίδραση.

Βασικά Συμπεράσματα

• Το ransomware Everest κατονόμασε τη Capgemini Engineering ως θύμα, αλλά κανένα ανεξάρτητο αποδεικτικό στοιχείο δεν επιβεβαιώνει κρυπτογράφηση ή κλοπή δεδομένων.
• Ο ισχυρισμός προς το παρόν προέρχεται από μοναδική πηγή, τον ιστότοπο διαρροής της ίδιας της ομάδας, ένα κοινό μοτίβο στις τακτικές εκβιασμού ransomware.
• Παρόμοιοι μη επαληθευμένοι ή πρώιμου σταδίου ισχυρισμοί έχουν εμφανιστεί εναντίον άλλων εταιρειών, συμπεριλαμβανομένων των Greenbotz και Statista GmbH, ακολουθώντας συγκρίσιμα σενάρια.
• Οι επιχειρήσεις θα πρέπει να χρησιμοποιούν τέτοιες στιγμές για να εξετάσουν τις δεσμεύσεις αντιμετώπισης περιστατικών των παρόχων και το εύρος πρόσβασης σε δεδομένα, αντί να περιμένουν μια επιβεβαιωμένη παραβίαση για να θέσουν δύσκολες ερωτήσεις.
• Μείνετε ενημερωμένοι μέσω αξιόπιστων πηγών πληροφοριών απειλών αντί να αντιδράτε αποκλειστικά σε αναρτήσεις ιστοτόπων διαρροής.