La fuite de données d'Everest visant le tunnel du Brenner rappelle que les attaquants n'ont pas besoin de toucher la moindre machine sur un chantier pour causer de graves problèmes. Selon le rapport, l'entreprise de construction à l'origine de ce mégaprojet alpin a confirmé une tentative d'extorsion après le vol de 812 Go de données. Le consortium a refusé de payer et affirme que l'incident n'a pas affecté les systèmes de construction ni de contrôle.

Cette combinaison, données volées et refus de payer, est désormais un schéma bien connu. Voici ce que nous savons, ce que les assurances couvrent et ne couvrent pas, et ce que les lecteurs peuvent faire à ce sujet.

Ce qu'Everest a pris au consortium du tunnel du Brenner

Les faits confirmés sont limités. L'entreprise de construction a reconnu que le groupe Everest a exigé une rançon après avoir volé 812 Go de données. L'entreprise a refusé de payer. Elle a également déclaré que les systèmes de construction et de contrôle n'avaient pas été touchés.

L'article source ne détaille pas le contenu des 812 Go, ni comment les attaquants sont entrés, ni le montant de la rançon exigée. Nous ne ferons pas de suppositions sur ces points. Ce qui compte pour l'instant, c'est le modèle : les attaquants ont pris des données, puis ont utilisé la menace de publication comme levier. On parle souvent d'extorsion par vol de données, et cela ne nécessite ni le chiffrement des systèmes ni l'arrêt des opérations.

Everest est déjà apparu dans nos articles. Il a été lié à une demande de 12,3 millions de dollars contre Stadler Rail, qui s'est également soldée par un refus public de payer, ainsi qu'à une inscription de Capgemini Engineering sur son site de fuite qui n'était pas vérifiée à l'époque.

Ce que « aucun impact sur les systèmes de contrôle » signifie et ne signifie pas

L'affirmation selon laquelle les systèmes de construction et de contrôle n'ont pas été affectés est importante et mérite d'être prise au sérieux. Elle suggère que la technologie opérationnelle, les systèmes qui font fonctionner les machines et les processus du site, n'a pas été perturbée. Pour un projet de cette envergure, c'est le résultat que tout le monde souhaite.

Mais elle répond à une question étroite. Elle ne dit rien de la confidentialité des informations détenues par l'entreprise. La continuité opérationnelle et la sécurité des données sont des questions distinctes. Une entreprise peut continuer à fonctionner normalement tandis qu'une grande archive de ses documents se trouve entre les mains d'un groupe d'extorsion.

Elle ne nous dit pas non plus jusqu'où les attaquants se sont infiltrés dans le réseau. Un vol de 812 Go signifie que quelqu'un a eu accès à une quantité substantielle de données, et les enquêtes se concentrent généralement sur la manière dont cet accès a été obtenu et s'il a été complètement fermé. Tant que l'entreprise ne partage pas plus d'informations, les lecteurs doivent considérer cette assurance comme exacte mais incomplète.

Ce que les données divulguées pourraient exposer et à qui

L'article ne précise pas le contenu, cette section décrit donc un risque général plutôt qu'une exposition confirmée. Les grands consortiums de construction détiennent généralement des informations sur de nombreuses parties : employés, sous-traitants, fournisseurs et entreprises partenaires. Si l'archive volée contient ce type de documents, les personnes concernées pourraient inclure :

  • Le personnel : données personnelles, contrats ou communications internes.
  • Les partenaires et contractants : conditions commerciales, documents de projet ou correspondance.
  • Le consortium lui-même : documents de planification interne qui pourraient embarrasser l'entreprise ou être utiles à ses concurrents.

Même lorsque les données ne sont pas manifestement sensibles, elles peuvent être utiles aux criminels. Les noms, adresses e-mail et détails de projets rendent les messages d'hameçonnage plus convaincants. Quiconque a travaillé avec une grande organisation victime d'une fuite peut ensuite recevoir des messages qui semblent faire référence à de vrais projets ou collègues.

Refuser de payer est un choix défendable, car le paiement ne garantit pas la suppression des données et finance d'autres attaques. La contrepartie est que les fichiers volés peuvent être publiés. Les groupes d'extorsion ont également tenté d'exercer des pressions par d'autres moyens, comme lorsque le gang CMD a mis aux enchères des données volées et exigé 1,9 million de dollars.

Comment les organisations et les particuliers réduisent leur exposition à l'extorsion

Pour les organisations :

  • Limitez la quantité de données stockées et leur durée de conservation. Les données qui n'existent plus ne peuvent pas être volées.
  • Segmentez les réseaux afin que les systèmes bureautiques et documentaires soient séparés des systèmes opérationnels. La déclaration de l'entreprise du Brenner suggère que ce type de séparation a peut-être aidé.
  • Surveillez les transferts sortants inhabituels. Le déplacement de 812 Go est un événement majeur qui peut être détecté.
  • Préparez un plan de réponse couvrant la communication avec le personnel et les partenaires, pas seulement la restauration technique.

Pour les particuliers :

  • Utilisez des mots de passe uniques pour chaque compte et un gestionnaire de mots de passe pour les stocker.
  • Activez l'authentification multifacteur partout où elle est proposée.
  • Soyez prudent avec les e-mails inattendus qui mentionnent de vrais projets, employeurs ou partenaires commerciaux, en particulier s'ils vous demandent de cliquer sur un lien ou d'ouvrir une pièce jointe.
  • Ne partagez que le strict nécessaire lorsque vous traitez avec de grandes organisations, et demandez-leur comment elles protègent et conservent vos informations.

Ce que cela signifie pour vous

Si vous travaillez pour, fournissez ou êtes sous contrat avec une grande organisation, partez du principe qu'une partie de vos informations se trouve dans ses systèmes et que vous ne pouvez pas contrôler la qualité de leur protection. Vous ne pouvez pas empêcher une violation chez un tiers, mais vous pouvez en limiter les dégâts. Des identifiants robustes et uniques et l'authentification multifacteur réduisent la valeur de tout identifiant divulgué, et un regard sceptique sur les hameçonnages ciblés réduit la valeur des coordonnées divulguées.

Si vous êtes lié de quelque manière que ce soit au projet du Brenner, surveillez les communications officielles du consortium et traitez avec prudence les messages non sollicités concernant l'incident.

Points clés à retenir

La fuite de données d'Everest visant le tunnel du Brenner montre que l'extorsion peut réussir à créer une pression même lorsque les opérations continuent sans être touchées. Le consortium a déclaré que les systèmes de construction et de contrôle n'avaient pas été affectés et qu'il ne paierait pas, mais les 812 Go de données volées restent la question centrale en suspens.

  • Vérifiez vos mots de passe et activez l'authentification multifacteur sur les comptes importants.
  • Réfléchissez aux données personnelles et professionnelles que vous confiez à de grandes organisations, et partagez le minimum.
  • Attendez-vous à des hameçonnages plus convaincants si une violation touche votre employeur ou vos partenaires.

Pour un cas parallèle d'extorsion par Everest et de refus de payer, lisez notre article sur la manière dont Stadler Rail a rejeté la demande de rançon d'Everest.