Η παραβίαση δεδομένων της Everest στη σήραγγα του Brenner είναι μια υπενθύμιση ότι οι επιτιθέμενοι δεν χρειάζεται να αγγίξουν ούτε ένα μηχάνημα σε ένα εργοτάξιο για να προκαλέσουν σοβαρά προβλήματα. Σύμφωνα με το ρεπορτάζ, η κατασκευαστική εταιρεία πίσω από το αλπικό μεγαέργο επιβεβαίωσε απόπειρα εκβιασμού αφού κλάπηκαν 812 GB δεδομένων. Η κοινοπραξία αρνήθηκε να πληρώσει και δηλώνει ότι το περιστατικό δεν επηρέασε την κατασκευή ή τα συστήματα ελέγχου.

Αυτός ο συνδυασμός, κλεμμένα δεδομένα συν άρνηση πληρωμής, είναι πλέον ένα γνώριμο μοτίβο. Ακολουθεί τι γνωρίζουμε, τι καλύπτουν και τι δεν καλύπτουν οι διαβεβαιώσεις, και τι μπορούν να κάνουν οι αναγνώστες σχετικά.

Τι πήρε η Everest από την κοινοπραξία της σήραγγας του Brenner

Τα επιβεβαιωμένα γεγονότα είναι περιορισμένα. Η κατασκευαστική εταιρεία αναγνώρισε ότι η ομάδα Everest απαίτησε λύτρα αφού έκλεψε 812 GB δεδομένων. Η εταιρεία αρνήθηκε να πληρώσει. Δήλωσε επίσης ότι η κατασκευή και τα συστήματα ελέγχου δεν επηρεάστηκαν.

Το άρθρο πηγής δεν αναφέρει λεπτομέρειες για το τι περιέχεται στα 812 GB, πώς μπήκαν οι επιτιθέμενοι ή ποιο ποσό λύτρων απαιτήθηκε. Δεν θα κάνουμε εικασίες για αυτά τα σημεία. Αυτό που έχει σημασία προς το παρόν είναι το μοντέλο: οι επιτιθέμενοι πήραν δεδομένα και στη συνέχεια χρησιμοποίησαν την απειλή δημοσίευσης ως μοχλό πίεσης. Αυτό συχνά ονομάζεται εκβιασμός μέσω κλοπής δεδομένων και δεν απαιτεί κρυπτογράφηση συστημάτων ή διακοπή λειτουργιών.

Η Everest έχει εμφανιστεί ξανά στην κάλυψή μας. Συνδέθηκε με απαίτηση 12,3 εκατομμυρίων δολαρίων κατά της Stadler Rail, η οποία επίσης κατέληξε σε δημόσια άρνηση πληρωμής, και με καταχώριση της Capgemini Engineering στην ιστοσελίδα διαρροών της που παρέμενε ανεπιβεβαίωτη εκείνη την εποχή.

Τι σημαίνει και τι δεν σημαίνει το «καμία επίπτωση στα συστήματα ελέγχου»

Η δήλωση ότι η κατασκευή και τα συστήματα ελέγχου δεν επηρεάστηκαν είναι σημαντική και αξίζει να ληφθεί σοβαρά υπόψη. Υποδηλώνει ότι η επιχειρησιακή τεχνολογία, τα συστήματα που λειτουργούν μηχανήματα και διαδικασίες του εργοταξίου, δεν διαταράχθηκε. Για ένα έργο αυτής της κλίμακας, αυτό είναι το αποτέλεσμα που όλοι επιθυμούν.

Αλλά απαντά σε ένα στενό ερώτημα. Δεν λέει τίποτα για την εμπιστευτικότητα των πληροφοριών που κατείχε η εταιρεία. Η επιχειρησιακή συνέχεια και η ασφάλεια δεδομένων είναι ξεχωριστά ζητήματα. Μια εταιρεία μπορεί να συνεχίζει να λειτουργεί κανονικά ενώ ένα μεγάλο αρχείο των εγγράφων της βρίσκεται στα χέρια μιας ομάδας εκβιαστών.

Επίσης δεν μας λέει πόσο βαθιά έφτασαν οι επιτιθέμενοι στο δίκτυο. Μια κλοπή 812 GB σημαίνει ότι κάποιος είχε πρόσβαση σε σημαντικό όγκο δεδομένων, και οι έρευνες συνήθως επικεντρώνονται στο πώς αποκτήθηκε αυτή η πρόσβαση και αν έχει πλήρως κλείσει. Μέχρι η εταιρεία να μοιραστεί περισσότερα, οι αναγνώστες θα πρέπει να θεωρούν τη διαβεβαίωση ακριβή αλλά ελλιπή.

Τι μπορούν να εκθέσουν τα διαρρεύσαντα δεδομένα και σε ποιους

Το άρθρο δεν προσδιορίζει τα περιεχόμενα, επομένως αυτή η ενότητα περιγράφει γενικό κίνδυνο και όχι επιβεβαιωμένη έκθεση. Μεγάλες κατασκευαστικές κοινοπραξίες typically κατέχουν πληροφορίες για πολλά μέρη: εργαζόμενους, υπεργολάβους, προμηθευτές και συνεργαζόμενες εταιρείες. Αν το κλεμμένο αρχείο περιλαμβάνει τέτοιο υλικό, τα άτομα που επηρεάζονται θα μπορούσαν να περιλαμβάνουν:

  • Προσωπικό: προσωπικά στοιχεία, συμβάσεις ή εσωτερικές επικοινωνίες.
  • Συνεργάτες και εργολάβους: εμπορικούς όρους, έγγραφα έργου ή αλληλογραφία.
  • Την ίδια την κοινοπραξία: εσωτερικό υλικό σχεδιασμού που θα μπορούσε να εκθέσει την εταιρεία ή να είναι χρήσιμο σε ανταγωνιστές.

Ακόμη και όταν τα δεδομένα δεν είναι προφανώς ευαίσθητα, μπορεί να είναι χρήσιμα σε εγκληματίες. Ονόματα, διευθύνσεις email και λεπτομέρειες έργου κάνουν τα μηνύματα phishing πιο πειστικά. Όποιος έχει συνεργαστεί με έναν μεγάλο οργανισμό που υφίσταται διαρροή μπορεί αργότερα να λάβει μηνύματα που φαίνεται να αναφέρονται σε πραγματικά έργα ή συναδέλφους.

Η άρνηση πληρωμής είναι μια υπερασπίσιμη επιλογή, καθώς η πληρωμή δεν εγγυάται διαγραφή και χρηματοδοτεί περαιτέρω επιθέσεις. Το αντιστάθμισμα είναι ότι τα κλεμμένα αρχεία μπορεί να δημοσιευτούν. Οι ομάδες εκβιασμού έχουν επίσης προσπαθήσει να αυξήσουν την πίεση με άλλους τρόπους, όπως όταν η συμμορία CMD δημοπράτησε κλεμμένα δεδομένα και απαίτησε 1,9 εκατομμύρια δολάρια.

Πώς οι οργανισμοί και τα άτομα μειώνουν την έκθεση σε εκβιασμό

Για οργανισμούς:

  • Περιορίστε πόσα δεδομένα αποθηκεύονται και για πόσο χρόνο. Δεδομένα που δεν υπάρχουν πια δεν μπορούν να κλαπούν.
  • Τμηματοποιήστε τα δίκτυα ώστε τα συστήματα γραφείου και εγγράφων να διαχωρίζονται από τα επιχειρησιακά συστήματα. Η δήλωση της εταιρείας του Brenner υποδηλώνει ότι αυτού του είδους ο διαχωρισμός μπορεί να βοήθησε.
  • Παρακολουθείτε για ασυνήθιστες εξερχόμενες μεταφορές. Η μετακίνηση 812 GB είναι ένα μεγάλο γεγονός που μπορεί να ανιχνευθεί.
  • Προετοιμάστε ένα σχέδιο απόκρισης που καλύπτει την επικοινωνία με προσωπικό και συνεργάτες, όχι μόνο την τεχνική αποκατάσταση.

Για άτομα:

  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό και έναν διαχειριστή κωδικών πρόσβασης για την αποθήκευσή τους.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται.
  • Να είστε προσεκτικοί με απροσδόκητα email που αναφέρουν πραγματικά έργα, εργοδότες ή επιχειρηματικούς συνεργάτες, ειδικά αν σας ζητούν να κάνετε κλικ σε έναν σύνδεσμο ή να ανοίξετε ένα συνημμένο.
  • Μοιραστείτε μόνο ό,τι είναι απαραίτητο όταν συναλλάσσεστε με μεγάλους οργανισμούς και ρωτήστε πώς προστατεύουν και διατηρούν τις πληροφορίες σας.

Τι σημαίνει αυτό για εσάς

Αν εργάζεστε για, προμηθεύετε ή συνεργάζεστε με έναν μεγάλο οργανισμό, θεωρήστε δεδομένο ότι κάποιες από τις πληροφορίες σας βρίσκονται στα συστήματά του και ότι δεν μπορείτε να ελέγξετε πόσο καλά προστατεύονται. Δεν μπορείτε να αποτρέψετε μια παραβίαση σε τρίτο μέρος, αλλά μπορείτε να περιορίσετε τη ζημιά. Ισχυρά, μοναδικά διαπιστευτήρια και ο έλεγχος ταυτότητας πολλαπλών παραγόντων μειώνουν την αξία τυχόν διαρρεύσαντων στοιχείων σύνδεσης, και ένα επικριτικό βλέμμα για στοχευμένο phishing μειώνει την αξία των διαρρεύσαντων στοιχείων επικοινωνίας.

Αν συνδέεστε με οποιονδήποτε τρόπο με το έργο του Brenner, παρακολουθείτε για επίσημη επικοινωνία από την κοινοπραξία και αντιμετωπίζετε με precaution τα μη ζητηθέντα μηνύματα σχετικά με το περιστατικό.

Βασικά συμπεράσματα

Η παραβίαση δεδομένων της Everest στη σήραγγα του Brenner δείχνει ότι ο εκβιασμός μπορεί να δημιουργήσει πίεση ακόμη και όταν οι λειτουργίες συνεχίζονται ανενόχλητες. Η κοινοπραξία δήλωσε ότι η κατασκευή και τα συστήματα ελέγχου δεν επηρεάστηκαν και ότι δεν θα πληρώσει, αλλά τα 812 GB κλεμμένων δεδομένων παραμένουν το κεντρικό ανοιχτό ερώτημα.

  • Ελέγξτε τους κωδικούς πρόσβασής σας και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε σημαντικούς λογαριασμούς.
  • Σκεφτείτε τι προσωπικά και επαγγελματικά δεδομένα παραδίδετε σε μεγάλους οργανισμούς και μοιραστείτε το ελάχιστο.
  • Περιμένετε πιο πειστικό phishing αν μια παραβίαση αγγίξει τον εργοδότη ή τους συνεργάτες σας.

Για μια παράλληλη περίπτωση εκβιασμού από την Everest και άρνησης πληρωμής, διαβάστε την κάλυψή μας για το πώς η Stadler Rail απέρριψε την απαίτηση λύτρων της Everest.