Napad na podatke tunela Brenner od strane Everesta podsjetnik je da napadači ne moraju dotaknuti niti jedan stroj na gradilištu kako bi prouzročili ozbiljne probleme. Prema izvješću, građevinska tvrtka koja stoji iza alpskog megaprojekta potvrdila je pokušaj iznude nakon što je ukradeno 812 GB podataka. Konzorcij je odbio platiti i navodi da incident nije utjecao na građevinske ni upravljačke sustave.
Ta kombinacija, ukradeni podaci plus odbijanje plaćanja, danas je već poznat obrazac. Evo što znamo, što uvjeravanja pokrivaju, a što ne, i što čitatelji mogu učiniti u vezi s tim.
Što je Everest uzeo od konzorcija tunela Brenner
Potvrđene činjenice su ograničene. Građevinska tvrtka priznala je da je grupa Everest zahtijevala otkupninu nakon što je ukrala 812 GB podataka. Tvrtka je odbila platiti. Također je izjavila da građevinski i upravljački sustavi nisu bili pogođeni.
Izvorni članak ne detaljizira što se nalazi u 812 GB, kako su napadači ušli ili koliki je iznos otkupnine zatražen. Nećemo nagađati o tim točkama. Ono što je za sada važno jest model: napadači su uzeli podatke, a zatim iskoristili prijetnju objavljivanjem kao polugu. To se često naziva iznudom krađom podataka i ne zahtijeva šifriranje sustava ni zaustavljanje operacija.
Everest se u našem izvještavanju pojavio i prije. Bio je povezan sa zahtjevom od 12,3 milijuna dolara prema Stadler Railu, koji je također završio javnim odbijanjem plaćanja, te s uvrštavanjem Capgemini Engineeringa na svoju stranicu s curenjem podataka koje je u to vrijeme ostalo nepotvrđeno.
Što 'nema utjecaja na upravljačke sustave' znači, a što ne
Izjava da građevinski i upravljački sustavi nisu bili pogođeni važna je i vrijedi je ozbiljno shvatiti. Sugerira da operativna tehnologija, sustavi koji pokreću strojeve i procese na gradilištu, nije bila poremećena. Za projekt ove razmjere to je ishod koji svi žele.
No ona odgovara na usko pitanje. Ne govori ništa o povjerljivosti informacija koje je tvrtka držala. Operativni kontinuitet i sigurnost podataka odvojeni su problemi. Tvrtka može normalno nastaviti raditi dok velika arhiva njezinih dokumenata leži u rukama iznudničke grupe.
Također nam ne govori koliko su daleko napadači stigli unutar mreže. Krađa od 812 GB znači da je netko imao pristup znatnoj količini podataka, a istrage se obično usredotočuju na to kako je taj pristup stečen i je li u potpunosti zatvoren. Dok tvrtka ne podijeli više, čitatelji bi uvjeravanje trebali smatrati točnim, ali nepotpunim.
Što bi procurjeli podaci mogli otkriti i kome
Članak ne navodi sadržaj, pa ovaj odjeljak opisuje općeniti rizik, a ne potvrđenu izloženost. Veliki građevinski konzorciji obično drže informacije o mnogim stranama: zaposlenicima, podizvođačima, dobavljačima i partnerskim tvrtkama. Ako ukradena arhiva uključuje takav materijal, pogođene osobe mogle bi uključivati:
- Osoblje: osobne podatke, ugovore ili interne komunikacije.
- Partnere i izvođače: komercijalne uvjete, projektnu dokumentaciju ili korespondenciju.
- Sam konzorcij: interni planski materijal koji bi mogao osramotiti tvrtku ili biti koristan konkurentima.
Čak i kada podaci nisu očito osjetljivi, mogu biti korisni kriminalcima. Imena, adrese e-pošte i pojedinosti o projektu čine phishing poruke uvjerljivijima. Svatko tko je radio s velikom organizacijom koja pretrpi curenje podataka može kasnije primiti poruke koje kao da se pozivaju na stvarne projekte ili kolege.
Odbijanje plaćanja razuman je izbor, jer plaćanje ne jamči brisanje i financira daljnje napade. Kompromis je da ukradene datoteke mogu biti objavljene. Iznudničke grupe također su pokušavale povećati pritisak na druge načine, kao kada je banda CMD aukcijom prodavala ukradene podatke i zahtijevala 1,9 milijuna dolara.
Kako organizacije i pojedinci smanjuju izloženost iznudi
Za organizacije:
- Ograničite koliko se podataka pohranjuje i koliko dugo. Podaci koji više ne postoje ne mogu biti ukradeni.
- Segmentirajte mreže tako da uredski i dokumentni sustavi budu odvojeni od operativnih sustava. Izjava brennerske tvrtke sugerira da je takva vrsta razdvajanja možda pomogla.
- Nadzirite neobične odlazne prijenose. Prijenos od 812 GB velik je događaj koji se može otkriti.
- Pripremite plan odgovora koji pokriva komunikaciju sa zaposlenicima i partnerima, ne samo tehnički oporavak.
Za pojedince:
- Koristite jedinstvene zaporke za svaki račun i upravitelja zaporkama za njihovo pohranjivanje.
- Uključite višefaktorsku autentifikaciju gdje god je ponuđena.
- Budite oprezni s neočekivanim porukama e-pošte koje spominju stvarne projekte, poslodavce ili poslovne partnere, osobito ako traže da kliknete na poveznicu ili otvorite privitak.
- Dijelite samo ono što je potrebno kada poslujete s velikim organizacijama i pitajte kako štite i čuvaju vaše informacije.
Što to znači za vas
Ako radite za veliku organizaciju, dobavljate joj ili s njom ugovarate, pretpostavite da dio vaših informacija leži u njezinim sustavima i da ne možete kontrolirati koliko su dobro zaštićene. Ne možete spriječiti povredu podataka kod treće strane, ali možete ograničiti štetu. Jaki, jedinstveni podaci za prijavu i višefaktorska autentifikacija smanjuju vrijednost bilo kojih procurjelih podataka za prijavu, a skeptičan pogled na prilagođeni phishing smanjuje vrijednost procurjelih kontaktnih informacija.
Ako ste na bilo koji način povezani s projektom Brenner, pratite službenu komunikaciju konzorcija i oprezno postupajte s neželjenim porukama o incidentu.
Ključni zaključci
Napad na podatke tunela Brenner od strane Everesta pokazuje da iznuda može uspjeti u stvaranju pritiska čak i kada operacije nastave neometano. Konzorcij je izjavio da građevinski i upravljački sustavi nisu bili pogođeni i da neće platiti, ali 812 GB ukradenih podataka ostaje središnje otvoreno pitanje.
- Pregledajte svoje zaporke i omogućite višefaktorsku autentifikaciju na važnim računima.
- Razmislite koje osobne i poslovne podatke predajete velikim organizacijama i podijelite minimum.
- Očekujte uvjerljiviji phishing ako povreda podataka dotakne vašeg poslodavca ili partnere.
Za paralelni slučaj Everestove iznude i odbijanja plaćanja pročitajte naše izvještavanje o tome kako je Stadler Rail odbio Everestov zahtjev za otkupninu.
