De gegevensdiefstal bij de Everest Brenner-tunnel is een herinnering dat aanvallers geen enkele machine op een bouwplaats hoeven aan te raken om ernstige problemen te veroorzaken. Volgens het rapport heeft de bouwfirma achter het alpenmegaproject een afpersingspoging bevestigd nadat 812 GB aan gegevens werd gestolen. Het consortium weigert te betalen en stelt dat het incident geen invloed heeft gehad op de bouw of de controlesystemen.

Die combinatie, gestolen gegevens plus een weigering om te betalen, is inmiddels een bekend patroon. Hier is wat we weten, wat de geruststellingen wel en niet dekken, en wat lezers eraan kunnen doen.

Wat Everest heeft weggenomen van het Brenner-tunnelconsortium

De bevestigde feiten zijn beperkt. De bouwfirma erkende dat de Everest-groep een losgeld eiste nadat 812 GB aan gegevens was gestolen. De firma heeft geweigerd te betalen. Zij verklaarde ook dat de bouw- en controlesystemen niet waren getroffen.

Het bronartikel gaat niet in detail op wat er in de 812 GB zit, hoe de aanvallers binnenkwamen of welk losgeldbedrag werd geëist. Wij zullen daar niet naar gissen. Wat voor nu belangrijk is, is het model: de aanvallers namen gegevens weg en gebruikten vervolgens de dreiging van publicatie als hefboom. Dit wordt vaak afpersing via gegevensdiefstal genoemd, en het vereist geen versleuteling van systemen of het stilleggen van bedrijfsactiviteiten.

Everest is eerder in onze berichtgeving verschenen. Het werd in verband gebracht met een eis van $12,3 miljoen tegen Stadler Rail, die ook eindigde met een publieke weigering om te betalen, en met een vermelding van Capgemini Engineering op zijn leaksite die destijds niet was geverifieerd.

Wat 'geen impact op controlesystemen' wel en niet betekent

De verklaring dat de bouw- en controlesystemen niet waren getroffen, is belangrijk en het serieus nemen waard. Het suggereert dat operationele technologie, de systemen die machines en processen op de bouwplaats aansturen, niet werd verstoord. Voor een project van deze omvang is dat de uitkomst die iedereen wenst.

Maar het beantwoordt een smalle vraag. Het zegt niets over de vertrouwelijkheid van de informatie die het bedrijf bezat. Operationele continuïteit en gegevensbeveiliging zijn afzonderlijke kwesties. Een bedrijf kan normaal blijven werken terwijl een groot archief van zijn documenten in handen ligt van een afpersingsgroep.

Het vertelt ons ook niet hoe ver de aanvallers in het netwerk zijn gekomen. Een diefstal van 812 GB betekent dat iemand toegang had tot een aanzienlijke hoeveelheid gegevens, en onderzoeken richten zich doorgaans op hoe die toegang werd verkregen en of die volledig is afgesloten. Totdat de firma meer deelt, moeten lezers de geruststelling als juist maar onvolledig beschouwen.

Wat gelekte gegevens kunnen blootleggen en aan wie

Het artikel specificeert de inhoud niet, dus deze sectie beschrijft een algemeen risico in plaats van bevestigde blootstelling. Grote bouwconsortia bezitten doorgaans informatie over vele partijen: werknemers, onderaannemers, leveranciers en partnerbedrijven. Als het gestolen archief dat soort materiaal bevat, kunnen de getroffen personen het volgende omvatten:

  • Personeel: persoonlijke gegevens, contracten of interne communicatie.
  • Partners en aannemers: commerciële voorwaarden, projectdocumenten of correspondentie.
  • Het consortium zelf: intern planningsmateriaal dat het bedrijf in verlegenheid kan brengen of nuttig kan zijn voor concurrenten.

Zelfs wanneer de gegevens niet duidelijk gevoelig zijn, kunnen ze nuttig zijn voor criminelen. Namen, e-mailadressen en projectdetails maken phishingberichten overtuigender. Iedereen die met een grote organisatie heeft gewerkt die een lek oploopt, kan later berichten ontvangen die lijken te verwijzen naar echte projecten of collega's.

Weigeren te betalen is een verdedigbare keuze, aangezien betaling geen verwijdering garandeert en verdere aanvallen financiert. De afweging is dat de gestolen bestanden mogelijk worden gepubliceerd. Afpersingsgroepen hebben ook op andere manieren geprobeerd de druk op te voeren, zoals toen de CMD-bende gestolen gegevens veilde en $1,9 miljoen eiste.

Hoe organisaties en individuen blootstelling aan afpersing beperken

Voor organisaties:

  • Beperk hoeveel gegevens worden opgeslagen en hoe lang. Gegevens die niet meer bestaan, kunnen niet worden gestolen.
  • Segmenteer netwerken zodat kantoor- en documentsystemen gescheiden zijn van operationele systemen. De verklaring van de Brenner-firma suggereert dat dit soort scheiding mogelijk heeft geholpen.
  • Monitor op ongebruikelijke uitgaande overdrachten. Het verplaatsen van 812 GB is een grote gebeurtenis die kan worden gedetecteerd.
  • Bereid een responsplan voor dat communicatie met personeel en partners omvat, niet alleen technisch herstel.

Voor individuen:

  • Gebruik unieke wachtwoorden voor elk account en een wachtwoordmanager om ze op te slaan.
  • Schakel multi-factorauthenticatie in waar deze wordt aangeboden.
  • Wees voorzichtig met onverwachte e-mails die echte projecten, werkgevers of zakenpartners noemen, vooral als ze je vragen op een link te klikken of een bijlage te openen.
  • Deel alleen wat nodig is bij interactie met grote organisaties, en vraag hoe zij je informatie beschermen en bewaren.

Wat dit voor jou betekent

Als je werkt voor, levert aan of een contract hebt met een grote organisatie, ga er dan van uit dat een deel van jouw informatie in haar systemen staat en dat je niet kunt bepalen hoe goed die wordt beschermd. Je kunt een datalek bij een derde partij niet voorkomen, maar je kunt de schade beperken. Sterke, unieke inloggegevens en multi-factorauthenticatie verminderen de waarde van eventueel gelete inloggegevens, en een sceptische blik op gerichte phishing vermindert de waarde van gelekte contactgegevens.

Als je op enige manier bij het Brenner-project betrokken bent, let dan op officiële communicatie van het consortium en behandel ongevraagde berichten over het incident met voorzichtigheid.

Belangrijkste punten

De gegevensdiefstal bij de Everest Brenner-tunnel laat zien dat afpersing druk kan creëren, zelfs wanneer de bedrijfsvoering onaangetast doorgaat. Het consortium heeft gezegd dat bouw- en controlesystemen niet waren getroffen en dat het niet zal betalen, maar de 812 GB gestolen gegevens blijft de centrale open vraag.

  • Controleer je wachtwoorden en schakel multi-factorauthenticatie in op belangrijke accounts.
  • Denk na over welke persoonlijke en zakelijke gegevens je aan grote organisaties geeft, en deel het minimum.
  • Verwacht overtuigender phishing als een datalek je werkgever of partners raakt.

Voor een vergelijkbaar geval van Everest-afpersing en een weigering om te betalen, lees onze berichtgeving over hoe Stadler Rail de Everest-ransomware-eis afwees.