Grupa ransomware Everest umieściła PwC na swojej stronie ekstorsyjnej, stawiając jedną z największych na świecie sieci usług profesjonalnych w centrum uwagi. Twierdzenie jest niezweryfikowane, a nie wykazano, by PwC utraciło jakiekolwiek dane. Mimo to twierdzenie Everesta o wycieku danych PwC jest użytecznym przypomnieniem, jak naruszenie u doradcy może dotknąć osoby, które nigdy nie miały do czynienia z atakującym, ani nawet z samą firmą.

Co Everest twierdzi o PwC

Według serwisów bezpieczeństwa śledzących wpis, Everest twierdzi, że ukradł 590,69 GB danych powiązanych z PwC. Jedno z podsumowań wpisu określa łup na 108 426 plików i opisuje materiał jako akta pracownicze i dane osobowe. Inne doniesienia wspominają o dokumentacji kadrowej i materiałach szkoleniowych. Krążący post na LinkedIn posunął się dalej, odnosząc się do danych pracowniczych i audytowych, ale ten opis pochodzi z komentarza do twierdzenia, a nie ze zweryfikowanych dowodów.

Ważnym zastrzeżeniem jest to, że nic z tego nie zostało potwierdzone. Jeden z biuletynów bezpieczeństwa zauważył, że wpisowi nie towarzyszyły próbki danych, szczegóły techniczne ani niezależne dowody. Grupy ransomware umieszczają ofiary na listach, by wywrzeć presję, a sam wpis nie dowodzi, że dane zostały skradzione, że są autentyczne ani że pochodzą z systemów PwC, jak twierdzono. Dopóki PwC nie potwierdzi incydentu lub nie pojawią się wiarygodne dowody, czytelnicy powinni traktować powyższe liczby jako zarzuty.

Dlaczego doradcy zewnętrzni są atrakcyjnymi celami ekstorsji

Firmy usług profesjonalnych przechowują wiele informacji należących do innych osób. Audytorzy, konsultanci i doradcy podatkowi otrzymują dokumentację finansową, umowy, dane pracownicze i dokumenty wewnętrzne, aby móc wykonywać swoją pracę. Pliki te często znajdują się w jednym miejscu, co sprawia, że pojedyncza udana intrusja może być potencjalnie cenna.

I tu pojawia się luka między właścicielem danych a ich posiadaczem. Firma, która przekazuje dokumenty doradcy, może nigdy nie dowiedzieć się, że atakujący je ma, chyba że doradca to ujawni. Osoby fizyczne są jeszcze bardziej oddalone: pracownik, którego dane pojawiają się w plikach klienta, nie ma żadnego bezpośredniego związku z doradcą.

Występuje też efekt dźwigni. Współczesne grupy ransomware rzadko polegają wyłącznie na szyfrowaniu. Najpierw kradną dane i grożą ich publikacją, co jest taktyką opisaną w naszym wyjaśnieniu na temat podwójnej ekstorsji ransomware. Firma obsługująca wielu wrażliwych klientów ma silne powody, by uniknąć publicznego wycieku, a atakujący o tym wiedzą. Wymienienie głośnego celu na stronie wycieków również przyciąga uwagę, niezależnie od tego, czy twierdzenie się potwierdzi.

Co klienci i osoby fizyczne powinni teraz sprawdzić

Nie ma potwierdzonego naruszenia, na które trzeba reagować, więc celem jest spokojne przygotowanie, a nie panika. Warto podjąć kilka praktycznych kroków:

  • Obserwuj oficjalne powiadomienia. Jeśli PwC lub którykolwiek z twoich doradców potwierdzi incydent, powiadomienia zwykle przychodzą e-mailem lub pocztą. Czytaj je uważnie i zachowaj kopię.
  • Weryfikuj, zanim klikniesz. Twierdzenia takie jak to często wywołują phishing naśladujący powiadomienie o naruszeniu. Wejdź bezpośrednio na oficjalną stronę organizacji, zamiast podążać za linkami w nieoczekiwanych wiadomościach.
  • Zapytaj własne kontakty. Jeśli twoja firma współpracuje z PwC, zapytaj swojego opiekuna konta lub dział prawny, czy zostali o czymkolwiek poinformowani i jakie dane zostały udostępnione.
  • Przejrzyj, co wysłałeś. Sporządź przybliżoną listę danych osobowych, finansowych lub pracowniczych, które twoja organizacja przekazała zewnętrznym doradcom. Nie możesz ocenić ryzyka bez wiedzy, co jest na zewnątrz.
  • Uważaj na konta. Jeśli jesteś pracownikiem lub klientem firmy korzystającej z dużych doradców, obserwuj aktywność bankową i kredytową oraz zachowaj ostrożność wobec niechcianych telefonów lub e-maili odwołujących się do twojej pracy lub finansów.

Jak ograniczyć ekspozycję, gdy doradcy przechowują twoje dane

Nie możesz w pełni kontrolować, jak strona trzecia zabezpiecza twoje informacje, ale możesz ograniczyć to, co przechowuje i jak długo je trzyma.

Udostępniaj minimum. Wysyłaj tylko dokumenty wymagane przez dane zlecenie. Zredaguj lub usuń pola, które nie są potrzebne, takie jak pełne daty urodzenia czy numery dokumentów tożsamości.

Ustal warunki przechowywania. Umowy mogą określać, jak długo doradca przechowuje dane po zakończeniu projektu, oraz wymagać ich usunięcia lub zwrotu. Stare pliki zalegające na serwerach firmy to ekspozycja bez korzyści.

Pytaj o bezpieczeństwo i powiadamianie. Organizacje mogą zażądać szczegółów dotyczących tego, jak doradcy chronią dane i jak szybko muszą powiadomić klientów o podejrzanym incydencie. Szybsze powiadomienie daje wszystkim więcej czasu na reakcję.

Stosuj silną higienę kont. Jeśli używasz portalu do wymiany dokumentów, używaj unikalnego hasła i uwierzytelniania wieloskładnikowego. Nie powstrzyma to ataku na systemy samego doradcy, ale chroni konta, które kontrolujesz.

Ucz się na porównywalnych przypadkach. Wzorzec presji nie jest unikalny dla tego wpisu. W przypadku ATB z udziałem grupy nazywającej się DataSuckers żądanie okupu łączono z twierdzeniami o dużej liczbie poszkodowanych. Czytanie, jak rozwijają się takie sytuacje, pomaga rozpoznać, jak wygląda wiarygodne powiadomienie, a jak niezweryfikowana przechwałka.

Co to oznacza dla ciebie

Jeśli nie masz żadnego związku z PwC, nic w tym twierdzeniu nie wymaga dzisiaj działania. Jeśli pracujesz dla tej firmy lub z nią współpracujesz, albo twój pracodawca udostępnia dane dużym doradcom, rozsądną reakcją jest pozostanie na bieżąco, unikanie założeń w obie strony i wypatrywanie oficjalnej komunikacji. Szersza lekcja dotyczy wszystkich: twoje dane mogą znajdować się u organizacji, których nigdy nie wybrałeś, a ryzyko zależy częściowo od tego, jak niewiele z nich przechowują.

Najważniejsze wnioski

Twierdzenie Everesta o wycieku danych PwC pozostaje niezweryfikowane, bez publicznych próbek ani niezależnego potwierdzenia w momencie publikacji. Pokazuje jednak, dlaczego doradcy są atrakcyjnymi celami i dlaczego klienci powinni wiedzieć, co udostępnili. Zrozum, jak działa podwójna ekstorsja, wypatruj powiadomień o naruszeniach od swoich doradców i podchodź ostrożnie do nieoczekiwanych wiadomości o jakimkolwiek incydencie. Przeczytanie naszego wyjaśnienia na temat podwójnej ekstorsji i przypadku ATB to dobry następny krok, jeśli chcesz zobaczyć, jak takie sytuacje zwykle się rozgrywają.