Ransomware grupa Everest uvrstila je PwC na svoju stranicu za iznudu, stavljajući jednu od najvećih svjetskih mreža profesionalnih usluga u središte pozornosti. Tvrdnja je nepotvrđena, a nije dokazano da je PwC izgubio ikakve podatke. Ipak, tvrdnja o krađi podataka od PwC-a od strane ransomware grupe Everest koristan je podsjetnik na to kako povreda podataka kod savjetnika može pogoditi ljude koji nikada nisu imali posla s napadačem, pa čak ni sa samom tvrtkom.

Što Everest tvrdi o PwC-u

Prema sigurnosnim portalima koji prate taj unos, Everest tvrdi da je ukrao 590,69 GB podataka povezanih s PwC-om. Jedan sažetak tog unosa procjenjuje plijen na 108.426 datoteka i opisuje materijal kao evidenciju zaposlenika i osobne podatke. Drugi izvještaji spominju kadrovske evidencije i materijale za obuku. Objava na LinkedInu koja je kružila s tom tvrdnjom otišla je korak dalje, spominjući podatke o zaposlenicima i revizijske podatke, no taj opis potječe iz komentara na tvrdnju, a ne iz provjerenih dokaza.

Važna napomena je da ništa od navedenog nije potvrđeno. Jedan sigurnosni bilten istaknuo je da unos nije bio popraćen uzorcima podataka, tehničkim detaljima ni neovisnim dokazima. Ransomware grupe navode žrtve kako bi stvorile pritisak, a sam unos ne dokazuje da su podaci uzeti, da su autentični ili da potječu iz PwC-ovih sustava kako se tvrdi. Dok PwC ne potvrdi incident ili se ne pojave vjerodostojni dokazi, čitatelji bi gore navedene brojke trebali smatrati tvrdnjama.

Zašto su savjetnici trećih strana privlačne mete za iznudu

Tvrtke za profesionalne usluge drže mnogo informacija koje pripadaju drugima. Revizori, konzultanti i porezni savjetnici primaju financijske zapise, ugovore, podatke o zaposlenicima i interne dokumente kako bi mogli obavljati svoj posao. Ti se podaci često nalaze na jednom mjestu, što jedan uspješan upad čini potencijalno vrlo vrijednim.

Tu je važan jaz između vlasnika podataka i onoga koji ih drži. Tvrtka koja preda zapise savjetniku možda nikada neće saznati da ih napadač ima, osim ako savjetnik to ne objavi. Pojedinci su još dalje od toga: zaposlenik čiji se podaci pojavljuju u klijentovim datotekama uopće nema izravan odnos sa savjetnikom.

Postoji i učinak poluge. Suvremene ransomware skupine rijetko se oslanjaju samo na enkripciju. Prvo kradu podatke i prijete objavljivanjem, što je taktika koju opisujemo u našem objašnjenju o dvostrukoj iznudi ransomwareom. Tvrtka koja opslužuje mnoge osjetljive klijente ima snažne razloge izbjeći javno curenje podataka, a napadači to znaju. Imenovanje istaknute mete na stranici za curenje podataka također privlači pozornost, bez obzira na to je li tvrdnja istinita.

Što bi klijenti i pojedinci trebali provjeriti sada

Nema potvrđene povrede podataka na koju treba reagirati, pa je cilj mirna priprema, a ne panika. Vrijedi poduzeti nekoliko praktičnih koraka:

  • Pazite na službene obavijesti. Ako PwC ili bilo koji od vaših savjetnika potvrde incident, obavijesti obično stižu e-poštom ili poštom. Pažljivo ih pročitajte i sačuvajte kopiju.
  • Provjerite prije nego kliknete. Ovakve tvrdnje često potiču phishing koji oponaša obavijest o povredi podataka. Idite izravno na službenu web-stranicu organizacije umjesto da slijedite poveznice u neočekivanim porukama.
  • Pitajte svoje kontakte. Ako vaša tvrtka surađuje s PwC-om, pitajte svog kontakt za račun ili pravni tim jesu li o bilo čemu obaviješteni i koji su podaci podijeljeni.
  • Pregledajte što ste poslali. Napravite grubi popis osobnih, financijskih podataka ili podataka o zaposlenicima koje je vaša organizacija predala vanjskim savjetnicima. Ne možete procijeniti rizik ako ne znate što je vani.
  • Pratite račune. Ako ste zaposlenik ili klijent tvrtke koja koristi velike savjetnike, pratite aktivnosti na bankovnim računima i karticama te budite oprezni s neželjenim pozivima ili e-porukama koje spominju vaš posao ili financije.

Kako ograničiti izloženost kada savjetnici drže vaše podatke

Ne možete u potpunosti kontrolirati kako treća strana štiti vaše informacije, ali možete smanjiti količinu podataka koje drže i koliko dugo ih čuvaju.

Podijelite minimum. Pošaljite samo zapise koje angažman zahtijeva. Redigirajte ili uklonite polja koja nisu potrebna, poput punih datuma rođenja ili brojeva osobnih iskaznica.

Odredite rokove čuvanja. Ugovorima se može odrediti koliko dugo savjetnik čuva podatke nakon završetka projekta i zahtijevati brisanje ili vraćanje nakon toga. Stare datoteke koje stoje na poslužiteljima tvrtke izloženost su bez ikakve koristi.

Raspitajte se o sigurnosti i obavještavanju. Organizacije mogu zatražiti pojedinosti o tome kako savjetnici štite podatke i koliko brzo moraju obavijestiti klijente o sumnji na incident. Brža obavijest svima daje više vremena za reakciju.

Održavajte jaku higijenu računa. Ako koristite portal za razmjenu dokumenata, koristite jedinstvenu lozinku i višefaktorsku autentifikaciju. To neće zaustaviti napad na savjetnikove vlastite sustave, ali štiti račune koje vi kontrolirate.

Učite iz sličnih slučajeva. Ovaj obrazac pritiska nije jedinstven za ovaj unos. U slučaju ATB koji uključuje grupu koja sebe naziva DataSuckers, zahtjev za otkupninom bio je popraćen tvrdnjama o velikom broju pogođenih ljudi. Čitanje o tome kako se takve situacije razvijaju pomaže vam prepoznati kako izgleda vjerodostojna obavijest, a kako nepotvrđena hvalisavost.

Što to znači za vas

Ako nemate nikakve veze s PwC-om, ništa u vezi s ovom tvrdnjom danas ne zahtijeva djelovanje. Ako radite za tu tvrtku ili s njom, ili vaš poslodavac dijeli podatke s velikim savjetnicima, razuman je odgovor ostati informiran, izbjegavati pretpostavke u oba smjera i paziti na službenu komunikaciju. Šira lekcija vrijedi za sve: vaši podaci mogu se nalaziti kod organizacija koje nikada niste odabrali, a rizik dijelom ovisi o tome koliko ih malo drže.

Ključni zaključci

Tvrdnja o krađi podataka od PwC-a od strane ransomware grupe Everest ostaje nepotvrđena, bez javnih uzoraka ili neovisne potvrde u trenutku izvještavanja. Ipak, pokazuje zašto su savjetnici privlačne mete i zašto bi klijenti trebali znati što su podijelili. Razumite kako funkcionira dvostruka iznuda, pazite na obavijesti o povredi podataka od svojih savjetnika i oprezno postupajte s neočekivanim porukama o bilo kojem incidentu. Čitanje našeg objašnjenja o dvostrukoj iznudi i slučaju ATB dobar je sljedeći korak ako želite vidjeti kako se takve situacije obično razvijaju.