Everest-kiristysryhmä on listannut PwC:n kiristyssivustolleen, mikä nostaa yhden maailman suurimmista asiantuntijapalveluverkostoista valokeilaan. Väite on vahvistamaton, eikä PwC:n ole osoitettu menettäneen mitään dataa. Siitä huolimatta Everestin väite PwC:n datavuodosta on hyödyllinen muistutus siitä, miten neuvonantajaan kohdistuva tietomurto voi koskettaa ihmisiä, jotka eivät ole koskaan olleet tekemisissä hyökkääjän – tai edes kyseisen yrityksen – kanssa.

Mitä Everest väittää PwC:stä

Listausta seuraavien tietoturvajulkaisujen mukaan Everest väittää varastaneensa 590,69 Gt PwC:hen liittyvää dataa. Eräässä listauksen yhteenvedossa saalis määritellään 108 426 tiedostoksi, ja materiaali kuvataan työntekijätiedoiksi ja henkilötiedoiksi. Muissa uutisissa mainitaan henkilöstöhallinnon tiedot ja koulutusmateriaali. Väitettä levittävä LinkedIn-julkaisu meni pidemmälle viitaten työntekijä- ja auditointidataan, mutta tämä kuvaus tulee väitettä koskevasta kommentoinnista eikä vahvistetusta näytöstä.

Tärkeä varauma on, että mitään tästä ei ole vahvistettu. Eräs tietoturvatiedote huomautti, että listaukseen ei liittynyt datanäytteitä, teknisiä yksityiskohtia tai riippumatonta näyttöä. Kiristysryhmät listaavat uhreja paineen luomiseksi, eikä pelkkä listaus todista, että dataa on viety, että se on aitoa tai että se on peräisin PwC:n järjestelmistä väitetyllä tavalla. Kunnes PwC vahvistaa tapauksen tai uskottavaa näyttöä ilmaantuu, lukijoiden tulisi pitää yllä olevia lukuja väitteinä.

Miksi kolmannen osapuolen neuvonantajat ovat houkuttelevia kiristyksen kohteita

Asiantuntijapalveluyrityksillä on hallussaan paljon muille kuuluvaa tietoa. Tilintarkastajat, konsultit ja veroasiantuntijat saavat taloustietoja, sopimuksia, työntekijätietoja ja sisäisiä asiakirjoja voidakseen tehdä työnsä. Nämä tiedostot sijaitsevat usein yhdessä paikassa, mikä tekee yhdestä onnistuneesta tunkeutumisesta mahdollisesti arvokkaan.

Tässä korostuu datan omistajan ja datan haltijan välinen ero. Yritys, joka luovuttaa tietoja neuvonantajalle, ei välttämättä koskaan saa tietää, että hyökkääjällä on ne hallussaan, ellei neuvonantaja paljasta sitä. Yksityishenkilöt ovat vielä kauempana: työntekijällä, jonka tiedot esiintyvät asiakkaan tiedostoissa, ei ole lainkaan suoraa suhdetta neuvonantajaan.

Kyse on myös vipuvaikutuksesta. Nykyaikaiset kiristysryhmät harvoin luottavat pelkkään salaukseen. Ne varastavat dataa ensin ja uhkaavat julkaista sen – taktiikka, jota kuvataan selityksessämme kiristysohjelmien kaksoiskiristyksestä. Yrityksellä, joka palvelee monia arkaluontoisia asiakkaita, on vahvat syyt välttää julkista vuotoa, ja hyökkääjät tietävät sen. Korkean profiilin kohteen nimeäminen vuotosivustolla herättää myös huomiota riippumatta siitä, pitääkö väite paikkansa.

Mitä asiakkaiden ja yksityishenkilöiden tulisi tarkistaa nyt

Vahvistettua tietomurtoa ei ole, johon reagoida, joten tavoitteena on rauhallinen valmistautuminen, ei paniikki. Muutama käytännön toimenpide kannattaa tehdä:

  • Seuraa virallisia tiedotteita. Jos PwC tai jokin omista neuvonantajistasi vahvistaa tapauksen, ilmoitukset saapuvat yleensä sähköpostitse tai postitse. Lue ne huolellisesti ja säilytä kopio.
  • Varmista ennen kuin klikkaat. Tällaiset väitteet laukaisevat usein tietojenkalastelua, joka jäljittelee tietomurtoilmoitusta. Mene suoraan organisaation viralliselle verkkosivustolle sen sijaan, että seuraisit odottamattomien viestien linkkejä.
  • Kysy omilta yhteyshenkilöiltäsi. Jos yrityksesi tekee yhteistyötä PwC:n kanssa, kysy asiakasyhteyshenkilöltäsi tai lakiosastoltasi, onko heille ilmoitettu mistään ja mitä dataa on jaettu.
  • Käy läpi, mitä olet lähettänyt. Laadi karkea luettelo henkilö-, talous- tai työntekijätiedoista, jotka organisaatiosi on luovuttanut ulkopuolisille neuvonantajille. Et voi arvioida riskiä tietämättä, mitä siellä on.
  • Pidä silmällä tilejä. Jos olet suuria neuvonantajia käyttävän yrityksen työntekijä tai asiakas, seuraa pankki- ja luottotoimintaa ja ole varovainen odottamattomien puheluiden tai sähköpostien suhteen, jotka viittaavat työhösi tai talouteesi.

Miten rajoittaa altistumista, kun neuvonantajilla on tietosi

Et voi täysin hallita, miten kolmas osapuoli suojaa tietojasi, mutta voit vähentää sitä, mitä heillä on hallussaan ja kuinka kauan he säilyttävät sitä.

Jaa vain vähimmäismäärä. Lähetä vain ne tiedot, jotka toimeksianto edellyttää. Peitä tai poista tarpeettomat kentät, kuten täydelliset syntymäajat tai henkilötunnukset.

Aseta säilytysajat. Sopimuksissa voidaan määritellä, kuinka kauan neuvonantaja säilyttää dataa projektin päättymisen jälkeen ja vaatia sen poistamista tai palauttamista sen jälkeen. Yrityksen palvelimilla lojuvat vanhat tiedostot ovat altistumista ilman hyötyä.

Kysy tietoturvasta ja ilmoittamisesta. Organisaatiot voivat pyytää tietoja siitä, miten neuvonantajat suojaavat dataa ja kuinka nopeasti heidän on ilmoitettava asiakkaille epäillystä tapauksesta. Nopeampi ilmoitus antaa kaikille enemmän aikaa reagoida.

Noudata hyvää tilien hallintaa. Jos käytät portaalia asiakirjojen vaihtoon, käytä yksilöllistä salasanaa ja monivaiheista tunnistautumista. Tämä ei estä hyökkäystä neuvonantajan omiin järjestelmiin, mutta se suojaa tilejä, joita hallitset.

Opi vastaavista tapauksista. Painekuvio ei ole ainutlaatuinen tälle listaukselle. ATB-tapauksessa, johon liittyi DataSuckers-niminen ryhmä, lunastusvaatimus yhdistettiin väitteisiin suuresta määrästä vaikutuksen alaisia ihmisiä. Sen lukeminen, miten tällaiset tilanteet kehittyvät, auttaa tunnistamaan, miltä uskottava ilmoitus näyttää ja miltä vahvistamaton kerskailu näyttää.

Mitä tämä tarkoittaa sinulle

Jos sinulla ei ole yhteyttä PwC:hen, mikään tässä väitteessä ei vaadi toimia tänään. Jos työskentelet kyseiselle yritykselle tai sen kanssa, tai työnantajasi jakaa dataa suurten neuvonantajien kanssa, järkevä vastaus on pysyä tiedotettuna, välttää oletuksia kumpaankin suuntaan ja seurata virallista viestintää. Laajempi oppi koskee kaikkia: tietosi voivat olla organisaatioilla, joita et koskaan valinnut, ja riski riippuu osittain siitä, kuinka vähän niitä heillä on hallussaan.

Keskeiset havainnot

Everestin väite PwC:n datavuodosta on edelleen vahvistamaton, eikä julkisia näytteitä tai riippumatonta vahvistusta ollut raportointihetkellä. Se osoittaa silti, miksi neuvonantajat ovat houkuttelevia kohteita ja miksi asiakkaiden tulisi tietää, mitä he ovat jakaneet. Ymmärrä, miten kaksoiskiristys toimii, seuraa neuvonantajiesi tietomurtoilmoituksia ja suhtaudu varovaisesti odottamattomiin viesteihin mistä tahansa tapauksesta. Selityksemme kaksoiskiristyksestä ja ATB-tapauksesta ovat hyvä seuraava askel, jos haluat nähdä, miten tällaiset tilanteet yleensä kehittyvät.