Što se dogodilo u Interovoj ransomware iznudi

Ransomware grupa koja sebe naziva N0n stavila je Inter, najvećeg venezuelanskog pružatelja internetskih usluga, na popis najnovijih žrtava. Prema napomenama o iznudi koje je grupa objavila na svojoj stranici za curenje podataka, napadači tvrde da drže 15,3 milijuna zapisa pretplatnika zajedno s internim mrežnim kartama koje pripadaju kompaniji. N0n je postavio javni rok za objavu podataka 20. rujna 2026. i zahtijeva neotkrivenu otkupninu kako bi spriječio da informacije budu objavljene ili prodane.

Za sada Inter nije javno potvrdio opseg proboja, a točan sadržaj ukradenih podataka nije neovisno verificiran. Ono što je jasno iz napomena o iznudi jest razmjer navodnog plijena: zapisi pretplatnika koji pokrivaju milijune računa, upareni s dokumentacijom mrežne infrastrukture koja inače nikada ne bi napustila interne sustave telekomunikacijskog operatera.

Ovo nije izoliran slučaj. Proboji telekomunikacijskih kompanija ovakvih razmjera dogodili su se i prije. Japanski operater KDDI, primjerice, nedavno je potvrdio proboj koji je izložio 12,2 milijuna korisničkih e-mail adresa, pokazujući da ransomware i kampanje iznude sve češće ciljaju kompanije koje prenose naš internetski promet, a ne samo web stranice i aplikacije koje koristimo na njima.

Što podaci o pretplatnicima i mrežne karte otkrivaju o vama

Kada ransomware grupa tvrdi da ima zapise pretplatnika, to obično znači imena, adrese, brojeve računa, tarifne planove i kontakt informacije povezane sa stvarnim korisnicima. Za ISP veličine Intera, to samo po sebi predstavlja ozbiljan rizik od krađe identiteta i phishinga za milijune venezuelanskih kućanstava i poduzeća.

No uključivanje mrežnih karata u ovaj pokušaj iznude ono je što ovaj incident izdvaja od tipičnog curenja korisničke baze podataka. Mrežne karte pokazuju kako je infrastruktura ISP-a raspoređena: rute usmjeravanja, lokacije opreme, sheme dodjele IP adresa i kako promet putuje od pretplatnika do šireg interneta. U pogrešnim rukama, ovakav tehnički nacrt može se koristiti za planiranje daljnjih upada, presretanje prometa ili identificiranje slabih točaka u mreži koje nikada nisu trebale biti javne.

Uzeti zajedno, zapisi pretplatnika i mrežna topologija daju napadačima mnogo potpuniju sliku nego bilo koji od tih skupova podataka zasebno. To je razlika između znanja ko su korisnici neke kompanije i znanja kako točno njihovi podaci fizički putuju kroz mrežu.

Zašto proboj ISP-a potkopava privatnost koju sam VPN jamči

Mnogi korisnici interneta pretpostavljaju da je korištenje VPN-a dovoljno da zaštiti njihovu aktivnost od njihovog ISP-a, i u normalnim okolnostima, pravilno konfiguriran VPN doista šifrira vaš promet tako da vaš pružatelj usluga ne može vidjeti sadržaj onoga što pregledavate. No ransomware napad na ISP poput ovoga podsjetnik je da vaša privatnost ne počinje i ne završava s vašim VPN klijentom. Počinje s infrastrukturom kroz koju vaš promet prolazi prije nego što uopće stigne do šifriranog tunela.

Ako su napadači kompromitirali interne sustave i mrežne karte ISP-a, potencijalno imaju uvid u metapodatke o povezivanju: koji su računi aktivni, kada i kako se pretplatnici povezuju i kako se promet usmjerava na razini mreže. VPN štiti sadržaj vaše komunikacije i skriva vašu IP adresu od stranica koje posjećujete, ali ne može poništiti izloženost podataka o vašem računu, informacija o naplati ili činjenicu da je infrastruktura vašeg ISP-a mapirana i moguće njome manipulirano od strane treće osobe.

Ovo je važna razlika za svakoga tko VPN tretira kao potpuno rješenje za privatnost. VPN je jedan sloj zaštite. Kada je sloj ispod njega, sam ISP, kompromitiran, pretpostavke koje korisnici imaju o svojoj ukupnoj privatnosti trebaju se preispitati.

Kako se zaštititi kada je vaš pružatelj internetskih usluga kompromitiran

Ako ste Interov pretplatnik ili se jednostavno želite pripremiti za sljedeći put kada ransomware napad na ISP i incident privatnosti dospije na naslovnice, postoje konkretni koraci koje vrijedi poduzeti:

  • Pazite na phishing pokušaje koji se pozivaju na vaš ISP račun, fakture ili tarifni plan, jer se procurili podaci pretplatnika često koriste za izradu uvjerljivih prijevarnih poruka.
  • Promijenite lozinku svog ISP računa i omogućite višefaktorsku autentifikaciju ako je vaš pružatelj usluga nudi.
  • Nadzirite svoje izvatke o naplati i sve povezane račune za neovlaštene aktivnosti.
  • Koristite ugledni VPN za šifriranje sadržaja svog prometa, shvaćajući da štiti ono što šaljete i primate, a ne metapodatke koje vaš ISP već posjeduje.
  • Ostanite informirani o službenim izjavama svog pružatelja usluga umjesto da se oslanjate isključivo na tvrdnje objavljene na stranicama za curenje podataka ransomware grupa, koje nisu neovisno verificirane.

Što to znači za vas

N0n pokušaj iznude protiv Intera podsjetnik je da ransomware grupe više ne ciljaju samo bolnice, trgovce i vladine agencije. Telekomunikacijski pružatelji usluga, kompanije koje čine okosnicu svačijeg pristupa internetu, sve su privlačnije mete zbog golemog volumena i osjetljivosti podataka koje drže. Kao što se vidjelo s KDDI probojem u Japanu, ovi incidenti mogu odjednom pogoditi milijune ljudi, bez obzira na to jesu li te osobe ikada izravno komunicirale s kompromitiranim sustavima.

Za svakodnevne korisnike, lekcija nije paničariti, već prepoznati da rizici za privatnost od ransomware napada na ISP postoje na razini o kojoj većina ljudi nikada ne razmišlja. Vaš izbor VPN-a je važan, ali jednako je važno razumjeti što vaš ISP zna o vama i koliko brzo možete reagirati ako ti podaci budu izloženi.

Konačni zaključci

Ostanite na oprezu za ažuriranja od Intera o opsegu ovog proboja, pregledajte postavke sigurnosti svog računa sada umjesto da čekate potvrdu i postupajte s oprezom prema svim neočekivanim porukama koje se pozivaju na vaš ISP račun. Ako se za privatnost oslanjate na VPN, uparite ga s dobrom higijenom računa, jer samo šifriranje ne može nadoknaditi kompromitiranog pružatelja usluga. Praćenje izvještavanja o usporedivim incidentima, poput KDDI proboja, također vam može pomoći razumjeti obrasce koje ransomware grupe koriste pri ciljanju telekomunikacijske infrastrukture.