Breșa de date Everest Brenner la tunelul este un memento că atacatorii nu trebuie să atingă nici măcar o singură mașină de pe un șantier de construcții pentru a provoca probleme serioase. Potrivit raportului, firma de construcții din spatele megaproiectului alpin a confirmat o tentativă de extorcare după ce 812 GB de date au fost furate. Consorțiul a refuzat să plătească și afirmă că incidentul nu a afectat construcția sau sistemele de control.

Această combinație, date furate plus un refuz de a plăti, este acum un tipar familiar. Iată ce știm, ce acoperă și ce nu acoperă asigurările, și ce pot face cititorii în privința asta.

Ce a luat Everest de la consorțiul tunelului Brenner

Faptele confirmate sunt limitate. Firma de construcții a recunoscut că grupul Everest a cerut o răscumpărare după ce a furat 812 GB de date. Firma a refuzat să plătească. De asemenea, a declarat că sistemele de construcție și de control nu au fost afectate.

Articolul sursă nu detaliază ce se află în cei 812 GB, cum au intrat atacatorii sau ce sumă de răscumpărare a fost cerută. Nu vom face speculații pe aceste puncte. Ce contează deocamdată este modelul: atacatorii au luat date, apoi au folosit amenințarea publicării ca pârghie. Aceasta este adesea numită extorcare prin furt de date și nu necesită criptarea sistemelor sau oprirea operațiunilor.

Everest a apărut în coverage-ul nostru anterior. A fost legat de o cerere de 12,3 milioane de dolari împotriva Stadler Rail, care s-a încheiat de asemenea cu un refuz public de a plăti, și de o listare a Capgemini Engineering pe site-ul său de scurgeri care a rămas neconfirmată la momentul respectiv.

Ce înseamnă și ce nu înseamnă „fără impact asupra sistemelor de control”

Afirmația că sistemele de construcție și de control nu au fost afectate este importantă și merită luată în serios. Sugerează că tehnologia operațională, sistemele care operează utilaje și procese de șantier, nu a fost perturbată. Pentru un proiect de această amploare, acesta este rezultatul pe care toată lumea îl dorește.

Dar răspunde la o întrebare îngustă. Nu spune nimic despre confidențialitatea informațiilor pe care le deținea compania. Continuitatea operațională și securitatea datelor sunt probleme separate. O companie poate continua să lucreze normal în timp ce o arhivă mare de documente ale sale se află în mâinile unui grup de extorcare.

De asemenea, nu ne spune cât de departe au ajuns atacatorii în interiorul rețelei. Un furt de 812 GB înseamnă că cineva a avut acces la o cantitate substanțială de date, iar investigațiile se concentrează de obicei pe modul în care a fost obținut acel acces și dacă a fost închis complet. Până când firma va împărtăși mai multe, cititorii ar trebui să trateze asigurarea ca fiind exactă, dar incompletă.

Ce ar putea expune datele scurse și cui

Articolul nu specifică conținutul, așa că această secțiune descrie riscul general, nu expunerea confirmată. Marile consorții de construcții dețin de obicei informații despre multe părți: angajați, subcontractanți, furnizori și companii partenere. Dacă arhiva furată include astfel de materiale, persoanele afectate ar putea include:

  • Personal: detalii personale, contracte sau comunicații interne.
  • Parteneri și contractori: termeni comerciali, documente de proiect sau corespondență.
  • Consorțiul însuși: materiale de planificare internă care ar putea stânjeni compania sau ar putea fi utile concurenților.

Chiar și atunci când datele nu sunt în mod evident sensibile, pot fi utile criminalilor. Numele, adresele de e-mail și detaliile de proiect fac mesajele de phishing mai convingătoare. Oricine a lucrat cu o organizație mare care suferă o scurgere poate primi ulterior mesaje care par să facă referire la proiecte sau colegi reali.

Refuzul de a plăti este o alegere justificabilă, deoarece plata nu garantează ștergerea și finanțează atacuri suplimentare. Compromisul este că fișierele furate pot fi publicate. Grupurile de extorcare au încercat, de asemenea, să crească presiunea în alte moduri, cum ar fi atunci când grupul CMD a scos la licitație date furate și a cerut 1,9 milioane de dolari.

Cum organizațiile și persoanele fizice reduc expunerea la extorcare

Pentru organizații:

  • Limitați cât de multe date sunt stocate și pentru cât timp. Datele care nu mai există nu pot fi furate.
  • Segmentați rețelele astfel încât sistemele de birou și de documente să fie separate de sistemele operaționale. Declarația firmei Brenner sugerează că acest tip de separare ar fi putut ajuta.
  • Monitorizați transferurile neobișnuite de ieșire. Mutarea a 812 GB este un eveniment major care poate fi detectat.
  • Pregătiți un plan de răspuns care să acopere comunicarea cu personalul și partenerii, nu doar recuperarea tehnică.

Pentru persoane fizice:

  • Folosiți parole unice pentru fiecare cont și un manager de parole pentru a le stoca.
  • Activați autentificarea multi-factor oriunde este oferită.
  • Fiți precauți cu e-mailurile neașteptate care menționează proiecte, angajatori sau parteneri de afaceri reali, în special dacă vă cer să faceți clic pe un link sau să deschideți un atașament.
  • Împărtășiți doar ce este necesar atunci când aveți de-a face cu organizații mari și întrebați cum vă protejează și rețin informațiile.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă lucrați pentru, furnizați sau aveți contracte cu o organizație mare, presupuneți că o parte din informațiile dumneavoastră se află în sistemele sale și că nu puteți controla cât de bine sunt protejate. Nu puteți preveni o breșă la o terță parte, dar puteți limita daunele. Acreditările puternice și unice și autentificarea multi-factor reduc valoarea oricăror date de autentificare scurse, iar o privire sceptică asupra phishingului personalizat reduce valoarea informațiilor de contact scurse.

Dacă sunteți conectat la proiectul Brenner în orice fel, urmăriți comunicarea oficială din partea consorțiului și tratați cu prudență mesajele nesolicitate despre incident.

Concluzii cheie

Breșa de date Everest Brenner la tunelul arată că extorcarea poate reuși să creeze presiune chiar și atunci când operațiunile continuă neatinse. Consorțiul a declarat că sistemele de construcție și de control nu au fost afectate și că nu va plăti, dar cei 812 GB de date furate rămân întrebarea centrală deschisă.

  • Revizuiți-vă parolele și activați autentificarea multi-factor pe conturile importante.
  • Gândiți-vă ce date personale și de afaceri încredințați organizațiilor mari și împărtășiți minimul.
  • Așteptați-vă la phishing mai convingător dacă o breșă afectează angajatorul sau partenerii dumneavoastră.

Pentru un caz paralel de extorcare Everest și un refuz de a plăti, citiți coverage-ul nostru despre cum Stadler Rail a respins cererea de răscumpărare Everest.