La violazione dei dati del tunnel del Brennero da parte di Everest è un promemoria del fatto che gli attaccanti non hanno bisogno di toccare nemmeno una singola macchina in un cantiere edile per causare problemi seri. Secondo il rapporto, l'impresa di costruzioni dietro il megaprogetto alpino ha confermato un tentativo di estorsione dopo che sono stati rubati 812 GB di dati. Il consorzio ha rifiutato di pagare e afferma che l'incidente non ha avuto effetti sui sistemi di costruzione o di controllo.

Questa combinazione, dati rubati più un rifiuto di pagare, è ormai un copione noto. Ecco cosa sappiamo, cosa coprono e cosa non coprono le rassicurazioni, e cosa possono fare i lettori al riguardo.

Cosa ha preso Everest dal consorzio del tunnel del Brennero

I fatti confermati sono limitati. L'impresa di costruzioni ha riconosciuto che il gruppo Everest ha richiesto un riscatto dopo aver rubato 812 GB di dati. L'azienda ha rifiutato di pagare. Ha inoltre dichiarato che i sistemi di costruzione e di controllo non sono stati impattati.

L'articolo di origine non dettaglia cosa contengano gli 812 GB, come gli attaccanti siano entrati o quale importo di riscatto sia stato richiesto. Non faremo congetture su questi punti. Ciò che conta per ora è il modello: gli attaccanti hanno preso i dati, poi hanno usato la minaccia di pubblicazione come leva. Questo è spesso chiamato estorsione tramite furto di dati, e non richiede di cifrare sistemi o fermare le operazioni.

Everest è già apparso nella nostra copertura. È stato collegato a una richiesta di 12,3 milioni di dollari contro Stadler Rail, anch'essa conclusasi con un rifiuto pubblico di pagare, e a una presenza di Capgemini Engineering sul suo sito di leak che all'epoca rimaneva non verificata.

Cosa significa e cosa non significa 'nessun impatto sui sistemi di controllo'

L'affermazione che i sistemi di costruzione e di controllo non sono stati interessati è importante e va presa sul serio. Suggerisce che la tecnologia operativa, i sistemi che gestiscono macchinari e processi di cantiere, non è stata interrotta. Per un progetto di questa scala, è il risultato che tutti desiderano.

Ma risponde a una domanda ristretta. Non dice nulla sulla riservatezza delle informazioni detenute dall'azienda. La continuità operativa e la sicurezza dei dati sono questioni separate. Un'azienda può continuare a lavorare normalmente mentre un grande archivio dei suoi documenti si trova nelle mani di un gruppo di estorsione.

Non ci dice nemmeno fino a che punto gli attaccanti siano arrivati all'interno della rete. Un furto di 812 GB significa che qualcuno ha avuto accesso a una quantità sostanziale di dati, e le indagini in genere si concentrano su come tale accesso sia stato ottenuto e se sia stato completamente chiuso. Finché l'azienda non condividerà ulteriori informazioni, i lettori dovrebbero considerare la rassicurazione accurata ma incompleta.

Cosa potrebbero esporre i dati rubati e a chi

L'articolo non specifica i contenuti, quindi questa sezione descrive un rischio generale anziché un'esposizione confermata. I grandi consorzi di costruzioni detengono tipicamente informazioni su molte parti: dipendenti, subappaltatori, fornitori e aziende partner. Se l'archivio rubato include questo tipo di materiale, le persone interessate potrebbero includere:

  • Personale: dati personali, contratti o comunicazioni interne.
  • Partner e appaltatori: termini commerciali, documenti di progetto o corrispondenza.
  • Il consorzio stesso: materiale di pianificazione interno che potrebbe mettere in imbarazzo l'azienda o essere utile ai concorrenti.

Anche quando i dati non sono ovviamente sensibili, possono essere utili ai criminali. Nomi, indirizzi email e dettagli di progetto rendono i messaggi di phishing più convincenti. Chiunque abbia lavorato con una grande organizzazione che subisce una fuga di dati potrebbe in seguito ricevere messaggi che sembrano fare riferimento a progetti o colleghi reali.

Rifiutarsi di pagare è una scelta difendibile, poiché il pagamento non garantisce la cancellazione e finanzia ulteriori attacchi. Il compromesso è che i file rubati potrebbero essere pubblicati. I gruppi di estorsione hanno anche cercato di aumentare la pressione in altri modi, come quando la banda CMD ha messo all'asta dati rubati e ha richiesto 1,9 milioni di dollari.

Come le organizzazioni e gli individui riducono l'esposizione all'estorsione

Per le organizzazioni:

  • Limitare la quantità di dati archiviati e per quanto tempo. I dati che non esistono più non possono essere rubati.
  • Segmentare le reti in modo che i sistemi di ufficio e documentali siano separati dai sistemi operativi. La dichiarazione dell'azienda del Brennero suggerisce che questo tipo di separazione potrebbe aver aiutato.
  • Monitorare trasferimenti in uscita insoliti. Spostare 812 GB è un evento di grandi dimensioni che può essere rilevato.
  • Preparare un piano di risposta che copra la comunicazione con personale e partner, non solo il ripristino tecnico.

Per gli individui:

  • Usare password uniche per ogni account e un gestore di password per memorizzarle.
  • Attivare l'autenticazione a più fattori ovunque sia offerta.
  • Essere cauti con email inaspettate che menzionano progetti, datori di lavoro o partner commerciali reali, soprattutto se chiedono di cliccare su un link o aprire un allegato.
  • Condividere solo ciò che è necessario quando si ha a che fare con grandi organizzazioni, e chiedere come proteggono e conservano le vostre informazioni.

Cosa significa per te

Se lavori per, fornici o hai un contratto con una grande organizzazione, presupponi che alcune delle tue informazioni si trovino nei suoi sistemi e che tu non possa controllare quanto bene siano protette. Non puoi prevenire una violazione presso una terza parte, ma puoi limitare i danni. Credenziali forti e uniche e l'autenticazione a più fattori riducono il valore di qualsiasi credenziale di accesso rubata, e uno sguardo scettico verso phishing mirati riduce il valore delle informazioni di contatto rubate.

Se sei in qualche modo collegato al progetto del Brennero, tieni d'occhio le comunicazioni ufficiali del consorzio e tratta con cautela i messaggi non richiesti riguardanti l'incidente.

Punti chiave

La violazione dei dati del tunnel del Brennero da parte di Everest mostra che l'estorsione può riuscire a creare pressione anche quando le operazioni continuano indisturbate. Il consorzio ha dichiarato che i sistemi di costruzione e di controllo non sono stati interessati e che non pagherà, ma gli 812 GB di dati rubati restano la questione aperta centrale.

  • Rivedi le tue password e abilita l'autenticazione a più fattori sugli account importanti.
  • Rifletti su quali dati personali e aziendali consegni a grandi organizzazioni e condividi il minimo.
  • Aspettati phishing più convincenti se una violazione coinvolge il tuo datore di lavoro o i tuoi partner.

Per un caso parallelo di estorsione Everest e rifiuto di pagare, leggi la nostra copertura su come Stadler Rail ha respinto la richiesta di riscatto Everest.