Az Everest Brenner-alagút elleni adatvédelmi incidense emlékeztető arra, hogy a támadóknak nem kell egyetlen gépet sem megérinteniük egy építkezésen ahhoz, hogy komoly problémákat okozzanak. A jelentés szerint az alpesi mega projekt mögött álló építőipari cég megerősítette a zsarolási kísérletet, miután 812 GB adatot loptak el. A konzorcium megtagadta a fizetést, és azt állítja, hogy az incidens nem érintette az építési vagy irányítási rendszereket.

Ez a kombináció – ellopott adatok és a fizetés megtagadása – mára ismerős minta. Íme, amit tudunk, mire terjednek ki és mire nem a megnyugtató nyilatkozatok, és mit tehetnek az olvasók.

Mit vitt el az Everest a Brenner-alagút konzorciumától

A megerősített tények korlátozottak. Az építőipari cég elismerte, hogy az Everest csoport váltságdíjat követelt 812 GB adat ellopása után. A cég megtagadta a fizetést. Azt is közölte, hogy az építési és irányítási rendszereket nem érintette a támadás.

A forrás cikk nem részletezi, mi van a 812 GB-ban, hogyan jutottak be a támadók, vagy mekkora váltságdíjat követeltek. Nem találgatunk ezekben a kérdésekben. Ami most számít, az a modell: a támadók adatot loptak, majd a nyilvánosságra hozatal fenyegetését használták nyomásgyakorlásra. Ezt gyakran adatlopási zsarolásnak nevezik, és nem igényli rendszerek titkosítását vagy a működés leállítását.

Az Everest korábban is szerepelt tudósításainkban. Összefüggésbe hozták egy 12,3 millió dolláros követeléssel a Stadler Rail ellen, amely szintén a fizetés nyilvános megtagadásával végződött, valamint a Capgemini Engineering szivárgási oldalán való listázásával, amely akkoriban megerősítetlen maradt.

Mit jelent és mit nem jelent az, hogy „nincs hatás az irányítási rendszerekre"

Az a kijelentés, hogy az építési és irányítási rendszereket nem érintette a támadás, fontos és komolyan veendő. Arra utal, hogy az operatív technológiát – a gépeket és a helyszíni folyamatokat működtető rendszereket – nem érte zavar. Egy ilyen léptékű projekt esetében ez az az eredmény, amit mindenki szeretne.

De ez egy szűk kérdésre válaszol. Semmit nem mond a cég birtokában lévő információk bizalmasságáról. Az operatív folytonosság és az adatbiztonság külön kérdések. Egy cég továbbra is dolgozhat normálisan, miközben dokumentumainak nagy archívuma egy zsarolócsoport kezében van.

Az sem derül ki belőle, milyen mélyre jutottak a támadók a hálózaton belül. 812 GB ellopása azt jelenti, hogy valakinek hozzáférése volt jelentős mennyiségű adathoz, és a vizsgálatok jellemzően arra összpontosítanak, hogyan szerezték meg ezt a hozzáférést, és hogy teljesen lezárták-e. Amíg a cég többet nem oszt meg, az olvasóknak a megnyugtatást pontosnak, de hiányosnak kell tekinteniük.

Mit fedhet fel a kiszivárgott adat és kinek

A cikk nem részletezi a tartalmat, így ez a szakasz általános kockázatot ír le, nem megerősített kitettséget. A nagy építőipari konzorciumok jellemzően sok félre vonatkozó információt tárolnak: alkalmazottak, alvállalkozók, beszállítók és partnervállalatok adatait. Ha az ellopott archívum tartalmaz ilyen jellegű anyagot, az érintettek körébe tartozhatnak:

  • Munkatársak: személyes adatok, szerződések vagy belső kommunikáció.
  • Partnerek és vállalkozók: kereskedelmi feltételek, projektdokumentumok vagy levelezés.
  • Maga a konzorcium: belső tervezési anyagok, amelyek kellemetlen helyzetbe hozhatják a céget, vagy hasznosak lehetnek a versenytársak számára.

Még ha az adatok nem is nyilvánvalóan érzékenyek, hasznosak lehetnek a bűnözők számára. A nevek, e-mail-címek és projektadatok meggyőzőbbé teszik az adathalász üzeneteket. Aki olyan nagy szervezettel dolgozott, amelyet adatszivárgás ért, később olyan üzeneteket kaphat, amelyek valós projektekre vagy kollégákra hivatkoznak.

A fizetés megtagadása védhető döntés, mivel a fizetés nem garantálja a törlést, és további támadásokat finanszíroz. A kompromisszum az, hogy az ellopott fájlok nyilvánosságra kerülhetnek. A zsarolócsoportok más módon is próbáltak nyomást gyakorolni, például amikor a CMD banda árverezte az ellopott adatokat és 1,9 millió dollárt követelt.

Hogyan csökkentik a szervezetek és az egyének a zsarolási kitettséget

Szervezetek számára:

  • Korlátozza, mennyi adatot tárolnak és mennyi ideig. Az az adat, amely már nem létezik, nem lopható el.
  • Szegmentálja a hálózatokat úgy, hogy az irodai és dokumentumrendszerek el legyenek különítve az operatív rendszerektől. A Brenner-cég nyilatkozata arra utal, hogy ez a fajta elkülönítés segíthetett.
  • Figyelje a szokatlan kimenő adatforgalmat. 812 GB mozgatása nagy esemény, amely észlelhető.
  • Készítsen választervet, amely kiterjed a munkatársakkal és partnerekkel való kommunikációra, nem csak a technikai helyreállításra.

Egyének számára:

  • Használjon egyedi jelszavakat minden fiókhoz, és jelszókezelőt a tárolásukhoz.
  • Kapcsolja be a többfaktoros hitelesítést, ahol csak kínálják.
  • Legyen óvatos a váratlan e-mailekkel, amelyek valós projekteket, munkáltatókat vagy üzleti partnereket említenek, különösen ha linkre kattintást vagy melléklet megnyitását kérik.
  • Csak azt ossza meg, ami szükséges, amikor nagy szervezetekkel üzletel, és kérdezze meg, hogyan védik és tárolják az adatait.

Mit jelent ez Önnek

Ha nagy szervezetnél dolgozik, annak beszállítója vagy szerződéses partnere, feltételezze, hogy bizonyos adatai a rendszereikben vannak, és nem tudja kontrollálni, mennyire jól védik azokat. Nem akadályozhatja meg egy harmadik fél adatvédelmi incidensét, de korlátozhatja a kárt. Az erős, egyedi hitelesítő adatok és a többfaktoros hitelesítés csökkentik bármely kiszivárgott bejelentkezési adat értékét, a testre szabott adathalászatra való gyanakvó tekintet pedig csökkenti a kiszivárgott elérhetőségi adatok értékét.

Ha bármilyen módon kapcsolódik a Brenner-projekthez, figyelje a konzorcium hivatalos kommunikációját, és kezelje óvatosan az incidensről szóló kéretlen üzeneteket.

Kulcsfontosságú tanulságok

Az Everest Brenner-alagút elleni adatvédelmi incidense megmutatja, hogy a zsarolás akkor is nyomást tud teremteni, ha a működés zavartalanul folytatódik. A konzorcium közölte, hogy az építési és irányítási rendszereket nem érintette a támadás, és nem fognak fizetni, de a 812 GB ellopott adat továbbra is a központi nyitott kérdés.

  • Ellenőrizze jelszavait, és kapcsolja be a többfaktoros hitelesítést a fontos fiókokon.
  • Gondolja át, milyen személyes és üzleti adatokat ad át nagy szervezeteknek, és a minimumot ossza meg.
  • Számítson meggyőzőbb adathalászatra, ha egy adatvédelmi incidens érinti munkáltatóját vagy partnereit.

Az Everest zsarolásának és a fizetés megtagadásának párhuzamos esetéért olvassa el tudósításunkat arról, hogyan utasította el a Stadler Rail az Everest zsarolóvírus-követelését.