Утечка данных в тоннеле Бреннер от Everest — напоминание о том, что злоумышленникам не нужно касаться ни одной машины на строительной площадке, чтобы создать серьёзные проблемы. Согласно отчёту, строительная фирма, стоящая за альпийским мегапроектом, подтвердила попытку вымогательства после кражи 812 ГБ данных. Консорциум отказался платить и заявил, что инцидент не затронул строительные и управляющие системы.

Такое сочетание — похищенные данные плюс отказ платить — уже стало привычной схемой. Вот что мы знаем, что заверения охватывают, а что нет, и что читатели могут с этим сделать.

Что Everest забрала у консорциума тоннеля Бреннер

Подтверждённые факты ограничены. Строительная фирма признала, что группа Everest потребовала выкуп после кражи 812 ГБ данных. Фирма отказалась платить. Она также заявила, что строительные и управляющие системы не пострадали.

В исходной статье не уточняется, что содержится в 812 ГБ, как злоумышленники проникли в систему и какая сумма выкупа требовалась. Мы не будем строить догадки по этим пунктам. Что важно сейчас — это модель: злоумышленники похитили данные, а затем использовали угрозу публикации как рычаг давления. Это часто называют вымогательством через кражу данных, и оно не требует шифрования систем или остановки операций.

Everest уже появлялась в наших материалах. Она была связана с требованием $12,3 млн к Stadler Rail, которое также закончилось публичным отказом платить, и с размещением Capgemini Engineering на её сайте утечек, которое на тот момент оставалось неподтверждённым.

Что означает «отсутствие влияния на управляющие системы» — и что нет

Заявление о том, что строительные и управляющие системы не пострадали, важно и заслуживает серьёзного отношения. Оно предполагает, что операционные технологии — системы, управляющие machinery и site processes, — не были нарушены. Для проекта такого масштаба это тот результат, которого все хотят.

Но оно отвечает на узкий вопрос. Оно ничего не говорит о конфиденциальности информации, которой располагала компания. Операционная непрерывность и безопасность данных — это отдельные вопросы. Компания может продолжать работать нормально, пока большой архив её документов находится в руках группы вымогателей.

Оно также не говорит нам, как далеко злоумышленники продвинулись внутри сети. Кража 812 ГБ означает, что кто-то имел доступ к значительному объёму данных, и расследования обычно сосредоточены на том, как был получен этот доступ и полностью ли он закрыт. Пока фирма не поделится большим, читателям следует воспринимать заверение как точное, но неполное.

Что могут раскрыть утёкшие данные и для кого

В статье не указано содержимое, поэтому этот раздел описывает общий риск, а не подтверждённую утечку. Крупные строительные консорциумы обычно располагают информацией о многих сторонах: сотрудниках, субподрядчиках, поставщиках и партнёрских компаниях. Если похищенный архив включает такие материалы, затронутые люди могут включать:

  • Сотрудников: личные данные, контракты или внутренняя переписка.
  • Партнёров и подрядчиков: коммерческие условия, проектные документы или корреспонденция.
  • Сам консорциум: внутренние плановые материалы, которые могут скомпрометировать компанию или быть полезны конкурентам.

Даже когда данные не являются очевидно чувствительными, они могут быть полезны преступникам. Имена, адреса электронной почты и детали проектов делают фишинговые сообщения более убедительными. Любой, кто работал с крупной организацией, пострадавшей от утечки, может позже получить сообщения, которые, похоже, ссылаются на реальные проекты или коллег.

Отказ платить — это защитимое решение, поскольку оплата не гарантирует удаления данных и финансирует дальнейшие атаки. Компромисс в том, что похищенные файлы могут быть опубликованы. Группы вымогателей также пытались усилить давление другими способами, например, когда банда CMD выставила на аукцион похищенные данные и потребовала $1,9 млн.

Как организации и частные лица снижают риск вымогательства

Для организаций:

  • Ограничивайте объём хранимых данных и срок их хранения. Данные, которых больше не существует, нельзя украсть.
  • Сегментируйте сети так, чтобы офисные и документные системы были отделены от операционных систем. Заявление фирмы из Бреннера предполагает, что такая сегментация могла помочь.
  • Отслеживайте необычные исходящие передачи. Перемещение 812 ГБ — это крупное событие, которое можно обнаружить.
  • Подготовьте план реагирования, охватывающий коммуникацию с сотрудниками и партнёрами, а не только техническое восстановление.

Для частных лиц:

  • Используйте уникальные пароли для каждого аккаунта и менеджер паролей для их хранения.
  • Включайте многофакторную аутентификацию везде, где она предлагается.
  • Будьте осторожны с неожиданными письмами, упоминающими реальные проекты, работодателей или деловых партнёров, особенно если они просят вас перейти по ссылке или открыть вложение.
  • Делитесь только необходимым при взаимодействии с крупными организациями и спрашивайте, как они защищают и хранят вашу информацию.

Что это значит для вас

Если вы работаете на крупную организацию, поставляете ей или заключаете с ней контракты, исходите из того, что часть вашей информации находится в её системах и вы не можете контролировать, насколько хорошо она защищена. Вы не можете предотвратить breach у третьей стороны, но можете ограничить ущерб. Надёжные уникальные учётные данные и многофакторная аутентификация снижают ценность любых утёкших логинов, а скептический взгляд на целенаправленный фишинг снижает ценность утёкшей контактной информации.

Если вы каким-либо образом связаны с проектом Бреннер, следите за официальными сообщениями консорциума и относитесь с осторожностью к незапрошенным сообщениям об инциденте.

Ключевые выводы

Утечка данных в тоннеле Бреннер от Everest показывает, что вымогательство может успешно создавать давление, даже когда операции продолжаются беспрепятственно. Консорциум заявил, что строительные и управляющие системы не пострадали и что он не будет платить, но 812 ГБ похищенных данных остаются центральным открытым вопросом.

  • Проверьте свои пароли и включите многофакторную аутентификацию на важных аккаунтах.
  • Подумайте, какие личные и деловые данные вы передаёте крупным организациям, и делитесь минимумом.
  • Ожидайте более убедительного фишинга, если утечка затрагивает вашего работодателя или партнёров.

Для параллельного случая вымогательства Everest и отказа платить читайте наш материал о том, как Stadler Rail отклонила требование выкупа Everest.