Everestin Brennerin tunnelin tietomurto on muistutus siitä, että hyökkääjien ei tarvitse koskea yhteenkään rakennustyömaan laitteeseen aiheuttaakseen vakavia ongelmia. Raportin mukaan alppien megahankkeen taustalla oleva rakennusyritys on vahvistanut kiristysyrityksen, kun 812 GB tietoa varastettiin. Konsortio on kieltäytynyt maksamasta ja sanoo, ettei tapaus ole vaikuttanut rakentamiseen tai ohjausjärjestelmiin.

Tämä yhdistelmä – varastettu data ja kieltäytyminen maksamasta – on nyt tuttu kaava. Tässä kerrotaan, mitä tiedämme, mitä vakuuttelut kattavat ja mitä ne eivät kata, sekä mitä lukijat voivat tehdä asialle.

Mitä Everest vei Brennerin tunnelin konsortiolta

Vahvistetut tosiasiat ovat rajallisia. Rakennusyritys myönsi, että Everest-ryhmä vaati lunnaita varastettuaan 812 GB tietoa. Yritys on kieltäytynyt maksamasta. Se totesi myös, että rakentamis- ja ohjausjärjestelmiin ei vaikutettu.

Lähdeartikkeli ei erittele, mitä 812 GB:n sisällä on, miten hyökkääjät pääsivät sisään tai millaista lunasummaa vaadittiin. Emme arvaile näitä seikkoja. Toistaiseksi merkityksellistä on toimintamalli: hyökkääjät ottivat dataa haltuunsa ja käyttivät julkaisun uhkaa vipuvartena. Tätä kutsutaan usein datavarkauskiristykseksi, eikä se edellytä järjestelmien salaamista tai toiminnan pysäyttämistä.

Everest on esiintynyt aiemminkin uutisoinnissamme. Se yhdistettiin 12,3 miljoonan dollarin vaatimukseen Stadler Railia vastaan, joka myös päättyi julkiseen kieltäytymiseen maksamasta, sekä Capgemini Engineeringin listaukseen sen vuotosivustolla, joka oli tuolloin vahvistamaton.

Mitä "ei vaikutusta ohjausjärjestelmiin" tarkoittaa ja mitä ei

Väite siitä, että rakentamis- ja ohjausjärjestelmät eivät kärsineet, on tärkeä ja se kannattaa ottaa vakavasti. Se viittaa siihen, että operatiivinen teknologia – koneita ja työmaaprosesseja pyörittävät järjestelmät – ei häiriintynyt. Tämän mittakaavan hankkeessa se on lopputulos, jota kaikki toivovat.

Mutta se vastaa kapeaan kysymykseen. Se ei kerro mitään yrityksen hallussaan pitämien tietojen luottamuksellisuudesta. Toiminnan jatkuvuus ja tietoturva ovat erillisiä asioita. Yritys voi jatkaa normaalisti, vaikka suuri arkisto sen asiakirjoja on kiristysryhmän käsissä.

Se ei myöskään kerro, miten pitkälle hyökkääjät pääsivät verkossa. 812 GB:n varkaus tarkoittaa, että jollakulla oli pääsy huomattavaan määrään dataa, ja tutkinnat keskittyvät tyypillisesti siihen, miten pääsy saatiin ja onko se suljettu kokonaan. Kunnes yritys jakaa lisätietoja, lukijoiden kannattaa pitää vakuuttelua paikkansapitävänä mutta puutteellisena.

Mitä vuotanut data voi paljastaa ja kenelle

Artikkeli ei täsmennä sisältöä, joten tämä osio kuvaa yleistä riskiä eikä vahvistettua altistumista. Suurilla rakennuskonsortioilla on tyypillisesti tietoja monista osapuolista: työntekijöistä, aliurakoitsijoista, toimittajista ja kumppaniyrityksistä. Jos varastettu arkisto sisältää tällaista materiaalia, asianomaisiin voivat kuulua:

  • Henkilöstö: henkilötiedot, sopimukset tai sisäinen viestintä.
  • Kumppanit ja urakoitsijat: kaupalliset ehdot, hankekirjat tai kirjeenvaihto.
  • Konsortio itse: sisäiset suunnittelumateriaalit, jotka voivat saattaa yrityksen kiusalliseen valoon tai olla hyödyllisiä kilpailijoille.

Vaikka data ei olisi ilmeisen arkaluontoista, siitä voi olla hyötyä rikollisille. Nimet, sähköpostiosoitteet ja hanketiedot tekevät tietojenkalasteluviesteistä uskottavampia. Jokainen, joka on työskennellyt suuren organisaation kanssa, joka kärsii vuodosta, voi myöhemmin saada viestejä, jotka näyttävät viittaavan todellisiin hankkeisiin tai kollegoihin.

Maksamisesta kieltäytyminen on perusteltu valinta, sillä maksu ei takaa tietojen poistamista ja rahoittaa lisähyökkäyksiä. Vastineeksi varastetut tiedostot voidaan julkaista. Kiristysryhmät ovat myös yrittäneet lisätä painetta muilla keinoilla, kuten silloin kun CMD-jengi huutokauppasi varastettua dataa ja vaati 1,9 miljoonaa dollaria.

Miten organisaatiot ja yksilöt vähentävät altistumista kiristykselle

Organisaatioille:

  • Rajoita, kuinka paljon dataa säilytetään ja kuinka kauan. Dataa, jota ei enää ole, ei voi varastaa.
  • Segmentoi verkot niin, että toimisto- ja asiakirjajärjestelmät erotetaan operatiivisista järjestelmistä. Brenner-yrityksen lausunto viittaa siihen, että tällainen erottelu on saattanut auttaa.
  • Valvo poikkeavia lähteviä siirtoja. 812 GB:n siirtäminen on suuri tapahtuma, joka voidaan havaita.
  • Laadi vastaussuunnitelma, joka kattaa viestinnän henkilöstön ja kumppaneiden kanssa, ei vain teknistä palautumista.

Yksilöille:

  • Käytä ainutlaatuisia salasanoja jokaiseen tiliin ja salasananhallintaohjelmaa niiden tallentamiseen.
  • Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on tarjolla.
  • Suhtaudu varovaisesti odottamattomiin sähköposteihin, jotka mainitsevat todellisia hankkeita, työnantajia tai liikekumppaneita, erityisesti jos niissä pyydetään klikkaamaan linkkiä tai avaamaan liite.
  • Jaa vain tarpeellinen tieto asioidessasi suurten organisaatioiden kanssa ja kysy, miten ne suojaavat ja säilyttävät tietojasi.

Mitä tämä tarkoittaa sinulle

Jos työskentelet suurelle organisaatiolle, toimitat sille tai teet sen kanssa sopimuksia, oleta, että osa tiedoistasi on sen järjestelmissä etkä voi hallita sitä, kuinka hyvin ne on suojattu. Et voi estää tietomurtoa kolmannen osapuolen luona, mutta voit rajoittaa vahinkoja. Vahvat, ainutlaatuiset tunnistetiedot ja monivaiheinen tunnistautuminen vähentävät vuotaneiden kirjautumistietojen arvoa, ja epäilevä suhtautuminen räätälöityyn tietojenkalasteluun vähentää vuotaneiden yhteystietojen arvoa.

Jos olet millään tavoin yhteydessä Brenner-hankkeeseen, seuraa konsortion virallista viestintää ja suhtaudu varovaisesti pyytämättömiin viesteihin tapauksesta.

Keskeiset huomiot

Everestin Brennerin tunnelin tietomurto osoittaa, että kiristys voi onnistua luomaan painetta, vaikka toiminta jatkuisi koskemattomana. Konsortio on sanonut, että rakentamis- ja ohjausjärjestelmiin ei vaikutettu ja että se ei maksa, mutta 812 GB varastettua dataa on edelleen keskeinen avoin kysymys.

  • Tarkista salasanasi ja ota monivaiheinen tunnistautuminen käyttöön tärkeillä tileillä.
  • Mieti, mitä henkilö- ja liiketoimintatietoja luovutat suurille organisaatioille, ja jaa vain minimi.
  • Odota vakuuttavampaa tietojenkalastelua, jos tietomurto koskettaa työnantajaasi tai kumppaneitasi.

Rinnakkaistapauksesta Everestin kiristyksestä ja kieltäytymisestä maksamasta voit lukea uutisoinnistamme siitä, miten Stadler Rail hylkäsi Everestin kiristysvaatimuksen.