Недавно сообщённая утечка данных вновь привлекла внимание к тому, сколько конфиденциальной деловой и личной информации может оставаться незащищённой в корпоративных системах. По данным Cybernews, EDX Solutions раскрыла 30 миллионов записей, связанных с PepsiCo; утечка включала учётные данные для входа, счета и налоговые сведения, распределённые как минимум по восьми странам. Масштаб и чувствительность раскрытых данных делают это одной из наиболее заметных корпоративных утечек данных, о которых сообщалось в этом году, и это вызывает новые вопросы о том, как сторонние поставщики обращаются с информацией, доверенной им крупными мировыми брендами.

Что произошло в утечке данных EDX Solutions

Согласно отчёту, было обнаружено, что EDX Solutions раскрыла набор данных из примерно 30 миллионов записей, включавший информацию, связанную с PepsiCo. По сообщениям, раскрытые материалы охватывали учётные данные, счета и налоговые документы — тип записей, которые обычно циркулируют между компанией и её деловыми партнёрами, поставщиками или сервис-провайдерами в ходе обычной деятельности. Cybernews отметила, что затронутые данные касались как минимум восьми стран, что позволяет предположить, что утечка не ограничивалась одним рынком или бизнес-подразделением, а отражала более широкую многоррегиональную деятельность.

Хотя полные технические детали того, как произошла утечка, не были раскрыты, наличие учётных данных наряду с финансовыми и налоговыми записями сигнализирует о том, что это была не узкая утечка маркетинговых данных или потребительских предпочтений. Учётные данные можно повторно использовать для получения несанкционированного доступа к другим системам, а счета и налоговые сведения часто содержат идентифицирующую информацию о сотрудниках, подрядчиках или бизнес-структурах, которая может быть ценной для мошенников или аферистов.

Почему данные, связанные с PepsiCo, важны

PepsiCo — одна из крупнейших в мире компаний по производству продуктов питания и напитков, работающая через обширную сеть поставщиков, дистрибьюторов и сторонних сервис-провайдеров. Когда поставщик или партнёр, такой как EDX Solutions, связан с компанией такого масштаба, любая утечка, затрагивающая её данные, может распространиться далеко за пределы самой компании. Деловые партнёры, сотрудники и даже конечные потребители, чья информация проходила через эти системы, могут косвенно пострадать, даже если сама PepsiCo напрямую не управляла раскрытой инфраструктурой.

Это повторяющаяся тема в современной защите данных: крупные предприятия всё больше зависят от сторонних поставщиков во всём — от логистики до выставления счетов, — и каждый из этих поставщиков представляет собой ещё одну потенциальную точку отказа. Одна ошибка в меньшей компании-партнёре может раскрыть данные, связанные с именем всемирно известного бренда, что иллюстрирует, почему безопасность цепочки поставок стала такой же важной, как и защита собственных внутренних систем компании.

Закономерность растущей подверженности утечкам

Инциденты, подобные утечке данных EDX Solutions, являются частью более широкой закономерности масштабных утечек данных, затрагивающих организации любого размера и сектора. Государственные органы сталкивались со столь же серьёзными инцидентами, включая случай, когда Rhysida опубликовала терабайты данных правительства Берлина после того, как чиновники отказались выплатить требование о выкупе. В связанном эпизоде Берлин отказался от требования Rhysida о выкупе после взлома, затронувшего 1,44 млн файлов, что подчёркивает, как атакующие и утечки alike могут затрагивать учреждения, управляющие огромными объёмами конфиденциальных записей от имени других.

Хотя инцидент с EDX Solutions, судя по текущим сообщениям, не связан с группировкой программ-вымогателей или попыткой вымогательства, он имеет общую нить с этими случаями: конфиденциальные данные, находящиеся в системах, которые не были должным образом защищены, в конечном итоге стали доступны сторонам, которые никогда не должны были иметь к ним доступ.

Что это значит для вас

Если вы работаете в PepsiCo, у одного из её поставщиков или в компании, взаимодействующей с EDX Solutions, стоит внимательно отнестись к любым официальным сообщениям об этой утечке. Утечки учётных данных особенно несут реальный риск, поскольку повторно используемые пароли могут позволить злоумышленникам перейти в несвязанные аккаунты. Даже если вы не связаны напрямую ни с одной из компаний, этот инцидент — полезное напоминание о том, что деловые отношения, которых вы никогда не видите, между вашим работодателем и его поставщиками, всё равно могут подвергнуть вашу информацию риску.

И потребителям, и сотрудникам следует воспринимать это как повод пересмотреть собственную гигиену безопасности, а не как причину для паники. Утечка налоговых сведений и счетов, в частности, предполагает финансовые риски и риски, связанные с идентификацией, а значит, мониторинг необычной активности на счетах или неожиданных сообщений, ссылающихся на личную или финансовую информацию, является разумной мерой предосторожности.

Выводы, которые можно применить на практике

Смените любые пароли, которые вы, возможно, повторно использовали в нескольких сервисах, особенно если у вас есть какая-либо связь с сетью поставщиков PepsiCo или EDX Solutions. Включите многофакторную аутентификацию везде, где она доступна, поскольку это значительно снижает ценность утёкших учётных данных для злоумышленников. Следите за финансовыми отчётами и налоговой корреспонденцией на предмет чего-либо необычного, учитывая, что счета и налоговые сведения, по сообщениям, были частью раскрытого набора данных. Наконец, относитесь скептически к нежелательным письмам или звонкам, ссылающимся на этот инцидент, поскольку новости об утечках данных часто становятся возможностью для фишинговых попыток. Утечка данных EDX Solutions всё ещё развивается, и быть в курсе по мере появления новых деталей — лучший способ защитить себя и свою организацию.