Pelanggaran data Terowongan Brenner oleh Everest menjadi pengingat bahwa penyerang tidak perlu menyentuh satu pun mesin di lokasi konstruksi untuk menimbulkan masalah serius. Menurut laporan tersebut, perusahaan konstruksi di balik megaproyek alpen ini telah mengonfirmasi adanya upaya pemerasan setelah 812 GB data dicuri. Konsorsium menolak membayar, dan menyatakan bahwa insiden tersebut tidak memengaruhi sistem konstruksi maupun kontrol.

Kombinasi tersebut, data yang dicuri ditambah penolakan untuk membayar, kini menjadi pola yang familiar. Berikut adalah apa yang kita ketahui, apa yang dicakup dan tidak dicakup oleh jaminan tersebut, serta apa yang dapat dilakukan pembaca.

Apa yang diambil Everest dari konsorsium Terowongan Brenner

Fakta yang terkonfirmasi masih terbatas. Perusahaan konstruksi mengakui bahwa kelompok Everest menuntut tebusan setelah mencuri 812 GB data. Perusahaan menolak membayar. Perusahaan juga menyatakan bahwa sistem konstruksi dan kontrol tidak terdampak.

Artikel sumber tidak merinci apa isi dari 812 GB tersebut, bagaimana penyerang masuk, atau berapa jumlah tebusan yang diminta. Kami tidak akan menebak-nebak soal hal-hal itu. Yang penting untuk saat ini adalah modelnya: penyerang mengambil data, lalu menggunakan ancaman publikasi sebagai alat tekan. Ini sering disebut pemerasan melalui pencurian data, dan tidak memerlukan enkripsi sistem atau penghentian operasi.

Everest pernah muncul dalam liputan kami sebelumnya. Everest dikaitkan dengan tuntutan $12,3 juta terhadap Stadler Rail, yang juga berakhir dengan penolakan publik untuk membayar, dan dengan pencantuman Capgemini Engineering di situs kebocorannya yang saat itu masih belum terverifikasi.

Apa arti dan bukan arti dari 'tidak ada dampak pada sistem kontrol'

Pernyataan bahwa sistem konstruksi dan kontrol tidak terpengaruh adalah hal penting dan patut dianggap serius. Ini menunjukkan bahwa teknologi operasional, yaitu sistem yang menjalankan mesin dan proses di lokasi, tidak terganggu. Untuk proyek sebesar ini, itulah hasil yang diinginkan semua orang.

Namun pernyataan itu menjawab pertanyaan yang sempit. Pernyataan itu tidak mengatakan apa pun tentang kerahasiaan informasi yang dipegang perusahaan. Kesinambungan operasional dan keamanan data adalah dua isu yang terpisah. Sebuah perusahaan dapat terus beroperasi normal sementara arsip besar dokumennya berada di tangan kelompok pemeras.

Pernyataan itu juga tidak memberi tahu kita sejauh mana penyerang masuk ke dalam jaringan. Pencurian 812 GB berarti seseorang memiliki akses ke sejumlah besar data, dan investigasi biasanya berfokus pada bagaimana akses itu diperoleh dan apakah akses tersebut telah sepenuhnya ditutup. Sampai perusahaan membagikan lebih banyak informasi, pembaca sebaiknya menganggap jaminan tersebut akurat tetapi tidak lengkap.

Apa yang bisa diungkap data bocor dan kepada siapa

Artikel tidak merinci isinya, jadi bagian ini menjelaskan risiko umum而非 paparan yang terkonfirmasi. Konsorsium konstruksi besar biasanya menyimpan informasi tentang banyak pihak: karyawan, subkontraktor, pemasok, dan perusahaan mitra. Jika arsip yang dicuri mencakup materi semacam itu, orang-orang yang terdampak bisa meliputi:

  • Staf: data pribadi, kontrak, atau komunikasi internal.
  • Mitra dan kontraktor: ketentuan komersial, dokumen proyek, atau korespondensi.
  • Konsorsium itu sendiri: materi perencanaan internal yang dapat mempermalukan perusahaan atau berguna bagi pesaing.

Bahkan ketika data tersebut tidak tampak sensitif, data itu tetap bisa berguna bagi pelaku kejahatan. Nama, alamat email, dan detail proyek membuat pesan phishing lebih meyakinkan. Siapa pun yang pernah bekerja dengan organisasi besar yang mengalami kebocoran mungkin nantinya menerima pesan yang tampak merujuk pada proyek atau kolega yang nyata.

Menolak membayar adalah pilihan yang dapat dipertahankan, karena pembayaran tidak menjamin penghapusan dan justru mendanai serangan lebih lanjut. Konsekuensinya adalah file yang dicuri mungkin dipublikasikan. Kelompok pemeras juga telah mencoba meningkatkan tekanan dengan cara lain, seperti ketika geng CMD melelang data curian dan menuntut $1,9 juta.

Bagaimana organisasi dan individu mengurangi paparan pemerasan

Untuk organisasi:

  • Batasi berapa banyak data yang disimpan dan berapa lama. Data yang sudah tidak ada tidak dapat dicuri.
  • Segmentasikan jaringan sehingga sistem kantor dan dokumen terpisah dari sistem operasional. Pernyataan perusahaan Brenner menunjukkan bahwa pemisahan semacam ini mungkin telah membantu.
  • Pantau transfer keluar yang tidak biasa. Memindahkan 812 GB adalah peristiwa besar yang dapat dideteksi.
  • Siapkan rencana respons yang mencakup komunikasi dengan staf dan mitra, bukan hanya pemulihan teknis.

Untuk individu:

  • Gunakan kata sandi unik untuk setiap akun dan pengelola kata sandi untuk menyimpannya.
  • Aktifkan autentikasi multifaktor di mana pun fitur itu tersedia.
  • Berhati-hatilah dengan email tak terduga yang menyebut proyek, pemberi kerja, atau mitra bisnis nyata, terutama jika email tersebut meminta Anda mengklik tautan atau membuka lampiran.
  • Bagikan hanya yang diperlukan saat berurusan dengan organisasi besar, dan tanyakan bagaimana mereka melindungi dan menyimpan informasi Anda.

Apa Artinya Bagi Anda

Jika Anda bekerja untuk, memasok, atau berkontrak dengan organisasi besar, anggaplah bahwa sebagian informasi Anda berada di sistem mereka dan Anda tidak dapat mengendalikan seberapa baik informasi itu dilindungi. Anda tidak dapat mencegah pelanggaran di pihak ketiga, tetapi Anda dapat membatasi kerusakannya. Kredensial yang kuat dan unik serta autentikasi multifaktor mengurangi nilai dari detail login apa pun yang bocor, dan sikap skeptis terhadap phishing yang disesuaikan mengurangi nilai dari informasi kontak yang bocor.

Jika Anda terhubung dengan proyek Brenner dalam bentuk apa pun, pantau komunikasi resmi dari konsorsium dan waspadai pesan tak diminta tentang insiden tersebut.

Poin-poin utama

Pelanggaran data Terowongan Brenner oleh Everest menunjukkan bahwa pemerasan dapat berhasil menciptakan tekanan bahkan ketika operasi terus berjalan tanpa terganggu. Konsorsium telah menyatakan bahwa sistem konstruksi dan kontrol tidak terdampak dan bahwa mereka tidak akan membayar, tetapi 812 GB data yang dicuri tetap menjadi pertanyaan terbuka utama.

  • Tinjau kata sandi Anda dan aktifkan autentikasi multifaktor pada akun-akun penting.
  • Pikirkan tentang data pribadi dan bisnis apa yang Anda serahkan kepada organisasi besar, dan bagikan seminimal mungkin.
  • Antisipasi phishing yang lebih meyakinkan jika suatu pelanggaran menyentuh pemberi kerja atau mitra Anda.

Untuk kasus paralel pemerasan Everest dan penolakan untuk membayar, baca liputan kami tentang bagaimana Stadler Rail menolak tuntutan ransomware Everest.