Everest-kiristysohjelmaryhmä lisäsi Capgemini Engineeringin vuotosivustolleen ja nimesi julkisesti insinööri- ja teknologiakonsernin uhrikseen. Kuten näissä listauksissa on tyypillistä, väite oli...

Mitä Everest-kiristysohjelma väitti Capgemini Engineeringistä

Everest-kiristysohjelmaryhmä lisäsi Capgemini Engineeringin vuotosivustolleen ja nimesi julkisesti insinööri- ja teknologiakonsernin uhrikseen. Kuten näissä listauksissa on tyypillistä, väite julkaistiin ilman riippumattomasti todennettavia todisteita – ei vahvistettua näytettä varastetuista tiedostoista, ei todisteita sisäisten järjestelmien salaamisesta eikä tunnustusta Capgemini Engineeringiltä itseltään raportointihetkellä.

Näin useimmat kiristysohjelmaryhmien listaukset toimivat. Nimi ilmestyy pimeän verkon vuotosivustolle, joskus lähtölaskurin tai epämääräisen "varastettua dataa" -kuvauksen kanssa, ja loput tarinasta jäävät spekuloinnin varaan, kunnes joko yritys vahvistaa tapahtuman tai ryhmä julkaisee todisteita väitteensä tueksi. Tässä tapauksessa todisteita ei ole ilmestynyt.

Miksi väite on edelleen vahvistamaton

Turvallisuustutkijat, jotka seuraavat listausta, eivät ole löytäneet vahvistavia merkkejä siitä, että Capgemini Engineeringin järjestelmät olisivat vaarantuneet. Vahvistettua salaustapahtumaa ei ole, todennettua dataotosta ei ole, eikä yritys ole antanut lausuntoa tietomurron tunnustamisesta. Uhkatiedustelun seurantatyökalut, jotka kirjaavat kiristysohjelmaväitteitä, ovat merkinneet tämän yksilähteeksi, mikä tarkoittaa, että se perustuu kokonaan Everestin oman vuotosivuston julkaisuun eikä riippumattomaan vahvistukseen.

Tämä ero on merkityksellinen. Kiristysohjelmaryhmät listaavat organisaatioita rutiininomaisesti painostustaktiikkana, joskus ennen kuin varsinainen tunkeutuminen on edes täysin suoritettu, ja joskus ilman, että yritystä on koskaan murrettu lainkaan. Listaus on väite, ei vahvistettu tapahtuma. Kunnes Capgemini Engineering tai luotettu kolmas osapuoli vahvistaa yksityiskohdat, asianmukainen asenne on varovainen skeptisyys eikä hälytystila.

Miten kiristysohjelmaryhmät käyttävät vahvistamattomia vuotoja painostustaktiikkana

Everest ei ole läheskään ainoa ryhmä, joka luottaa julkiseen häpäisyyn vipuvartena. Yrityksen nimen listaaminen vuotosivustolle synnyttää otsikoita, medianäkyvyyttä ja maineeseen liittyvää ahdistusta jo kauan ennen kuin dataa on todella vahvistettu tai julkaistu. Tuo huomio itsessään voi olla arvokasta hyökkääjille, koska se lisää painetta nimettyyn organisaatioon maksaa lunnaat hiljaa mieluummin kuin riskin pitkittyneestä tarkastelusta.

Tämä kaava on näkynyt muissa viimeaikaisissa tapauksissa, jotka liittyvät samaan ryhmään. Everest on aiemmin kohdistanut hyökkäyksen intialaiseen teknologiayritykseen Greenbotziin, uhaten vuotaa varastettua dataa, jos vaatimuksiin ei suostuta – listaus, joka seurasi samanlaista toimintamallia julkisista väitteistä ennen täyttä vahvistusta. Myös muut kiristysohjelma- ja kiristysryhmät käyttävät vastaavia taktiikoita; esimerkiksi Direwolf-ryhmän väitetty hyökkäys Statista GmbH:ta vastaan noudatti samaa perusrakennetta: julkinen väite, rajalliset alustavat todisteet ja yritys, jonka on vastattava julkisen tarkastelun alla.

Opetus ei ole se, että näitä väitteitä pitäisi tyrmätä suoralta kädeltä, vaan että niitä tulisi kohdella vahvistamattomina, kunnes toisin todistetaan. Panikoimalla ennen kuin faktat ovat selvillä vain vahvistetaan itse kiristystaktiikkaa.

Mitä yritysten ja asiakkaiden tulisi tehdä toimittajan turvallisuuden tarkistamiseksi

Yrityksille, jotka työskentelevät suurten insinööri-, IT- tai konsulttiyritysten, kuten Capgemini Engineeringin, kanssa, vahvistamaton kiristysohjelmaväite on silti hyödyllinen kehotus tarkistaa toimittajan turvallisuuskäytännöt, vaikka tämä tietty listaus osoittautuisikin perusteettomaksi. Muutama käytännön askel on järkevä riippumatta siitä, miten tämä yksittäinen tapaus ratkeaa:

• Kysy toimittajilta suoraan heidän tapahtumavasteprosessistaan ja siitä, miten he viestivät vahvistetuista tietomurroista versus vahvistamattomista väitteistä.
• Käy läpi sopimuskohta tietomurtoilmoituksen määräaikojen ja todistevaatimusten ympärillä.
• Varmista, mitä dataluokkia toimittaja todella säilyttää tai mihin sillä on pääsy, jotta voit arvioida todellisen altistumisen, jos väite myöhemmin vahvistetaan.
• Seuraa uhkatiedustelun lähteitä ja kiristysohjelmien vuotosivustojen seurantatyökaluja päivitysten varalta, äläkä luota pelkästään uutisotsikoihin.

Mitä tämä tarkoittaa sinulle

Jos organisaatiosi työskentelee Capgemini Engineeringin tai vastaavan suuren toimittajan kanssa, ei ole tarvetta ryhtyä radikaaleihin toimiin pelkän tämän listauksen perusteella. Salausta, tietojen varastamista tai datan altistumista ei ole vahvistettu. Silti tämä on hyvä hetki tarkistaa oma toimittajariskienhallintaprosessisi: tiedätkö, kuinka nopeasti kumppani ilmoittaisi sinulle, jos tietomurto vahvistettaisiin, ja onko sinulla näkyvyys siihen, mitä dataa he säilyttävät puolestasi?

Laajempi opetus Capgemini Engineeringin kiristysohjelmaväitteestä liittyy vähemmän tähän yksittäiseen tapaukseen ja enemmän siihen, miten kiristysohjelmaryhmät toimivat. Julkiset vuotosivustojen listaukset on suunniteltu luomaan kiireellisyyden tunnetta ja mainepainetta riippumatta siitä, onko todellista tietomurtoa tapahtunut. Jokaisen väitteen kohteleminen vahvistettuna faktana palvelee tuota strategiaa; jokaisen väitteen kohteleminen automaattisesti vääränä sivuuttaa todellisen riskin. Vastuullinen keskitie on vahvistus ennen reaktiota.

Keskeiset opetukset

• Everest-kiristysohjelma listasi Capgemini Engineeringin uhrikseen, mutta mikään riippumaton todiste ei vahvista salausta tai tietovarkautta.
• Väite on tällä hetkellä yksilähteinen, peräisin kokonaan ryhmän omalta vuotosivustolta – yleinen kaava kiristysohjelmakiristystaktiikoissa.
• Vastaavia vahvistamattomia tai varhaisvaiheen väitteitä on esitetty muita yrityksiä kohtaan, mukaan lukien Greenbotz ja Statista GmbH, samankaltaisia toimintamalleja noudattaen.
• Yritysten tulisi käyttää tällaisia hetkiä toimittajan tapahtumavastevelvoitteiden ja datapääsyn laajuuden tarkistamiseen sen sijaan, että odotettaisiin vahvistettua tietomurtoa ennen vaikeiden kysymysten esittämistä.
• Pysy ajan tasalla luotettavien uhkatiedustelun lähteiden kautta sen sijaan, että reagoisit pelkästään vuotosivustojen julkaisuihin.

FAQ (käännä jokainen kysymys ja vastaus): Q1: Mitä Everest-kiristysohjelma väitti Capgemini Engineeringistä? A1: Everest lisäsi Capgemini Engineeringin vuotosivustolleen ja nimesi julkisesti yrityksen uhrikseen, mutta väite julkaistiin ilman riippumattomasti todennettavia todisteita. Q2: Onko Capgemini Engineering vahvistanut kiristysohjelmahyökkäyksen? A2: Ei, raportointihetkellä Capgemini Engineering ei ollut tunnustanut tietomurtoa, eikä vahvistettua salaustapahtumaa tai todennettua dataotosta ollut löydetty. Q3: Miksi väitettä pidetään vahvistamattomana? A3: Se on yksilähteinen, peräisin kokonaan Everestin vuotosivustolta, eikä siinä ole vahvistavia merkkejä, kuten vahvistettua salaustapahtumaa, todennettua dataotosta tai yrityksen lausuntoa. Q4: Miten kiristysohjelmaryhmät käyttävät vahvistamattomia vuotoja painostustaktiikkana? A4: Ne synnyttävät otsikoita, medianäkyvyyttä ja maineeseen liittyvää ahdistusta ennen kuin dataa on vahvistettu, mikä lisää painetta nimettyyn organisaatioon maksaa lunnaat hiljaa. Q5: Onko Everest käyttänyt vastaavia taktiikoita aiemmin? A5: Kyllä, Everest on aiemmin kohdistanut hyökkäyksen intialaiseen teknologiayritykseen Greenbotziin samanlaisella toimintamallilla, uhaten vuotaa varastettua dataa, jos vaatimuksiin ei suostuta.

---END---