การละเมิดข้อมูลที่ Everest Brenner tunnel เป็นเครื่องเตือนใจว่าผู้โจมตีไม่จำเป็นต้องแตะต้องเครื่องจักรแม้แต่เครื่องเดียวในไซต์ก่อสร้างเพื่อสร้างปัญหาที่ร้ายแรง ตามรายงาน บริษัทก่อสร้างที่อยู่เบื้องหลังโครงการเมกะโปรเจกต์ในเทือกเขาแอลป์ได้ยืนยันความพยายามกรรโชกทรัพย์หลังจากข้อมูล 812 GB ถูกขโมยไป กลุ่มบริษัทได้ปฏิเสธที่จะจ่ายเงิน และระบุว่าเหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อการก่อสร้างหรือระบบควบคุม

การผสมผสานระหว่างข้อมูลที่ถูกขโมยกับการปฏิเสธที่จะจ่ายเงินกลายเป็นรูปแบบที่คุ้นเคยในปัจจุบัน นี่คือสิ่งที่เราทราบ สิ่งที่คำยืนยันรับประกันและไม่ได้รับประกัน และสิ่งที่ผู้อ่านสามารถทำได้เกี่ยวกับเรื่องนี้

สิ่งที่ Everest เอาไปจากกลุ่มบริษัทอุโมงค์ Brenner

ข้อเท็จจริงที่ได้รับการยืนยันมีจำกัด บริษัทก่อสร้างยอมรับว่ากลุ่ม Everest เรียกร้องค่าไถ่หลังจากขโมยข้อมูล 812 GB บริษัทปฏิเสธที่จะจ่ายเงิน นอกจากนี้ยังระบุว่าระบบการก่อสร้างและระบบควบคุมไม่ได้รับผลกระทบ

บทความต้นฉบับไม่ได้ให้รายละเอียดว่าข้อมูล 812 GB ประกอบด้วยอะไรบ้าง ผู้โจมตีเข้ามาได้อย่างไร หรือเรียกร้องค่าไถ่เป็นจำนวนเท่าใด เราจะไม่คาดเดาในประเด็นเหล่านั้น สิ่งที่สำคัญในขณะนี้คือรูปแบบ: ผู้โจมตีขโมยข้อมูลแล้วใช้ภัยคุกคามจากการเผยแพร่เป็นเครื่องต่อรอง สิ่งนี้มักเรียกว่าการถูกกรรโชกด้วยการขโมยข้อมูล ซึ่งไม่จำเป็นต้องเข้ารหัสระบบหรือหยุดการดำเนินงาน

Everest เคยปรากฏในข่าวของเรามาก่อน โดยเชื่อมโยงกับการเรียกร้องเงิน 12.3 ล้านดอลลาร์จาก Stadler Rail ซึ่งจบลงด้วยการปฏิเสธที่จะจ่ายเงินต่อสาธารณะเช่นกัน และเชื่อมโยงกับการขึ้นทะเบียน Capgemini Engineering บนเว็บไซต์เผยแพร่ข้อมูลของกลุ่ม ซึ่งยังไม่ได้รับการยืนยันในขณะนั้น

สิ่งที่ 'ไม่ส่งผลกระทบต่อระบบควบคุม' หมายความและไม่หมายความ

คำแถลงว่าระบบการก่อสร้างและระบบควบคุมไม่ได้รับผลกระทบนั้นสำคัญและควรค่าแก่การใส่ใจอย่างจริงจัง คำกล่าวนี้บ่งชี้ว่าเทคโนโลยีปฏิบัติการ ซึ่งเป็นระบบที่ควบคุมเครื่องจักรและกระบวนการในไซต์งาน ไม่ได้หยุดชะงัก สำหรับโครงการขนาดนี้ นั่นคือผลลัพธ์ที่ทุกคนต้องการ

แต่คำตอบนี้ตอบคำถามที่แคบมาก ไม่ได้กล่าวถึงความลับของข้อมูลที่บริษัทถืออยู่เลย ความต่อเนื่องในการดำเนินงานและความปลอดภัยของข้อมูลเป็นประเด็นแยกจากกัน บริษัทสามารถทำงานได้ตามปกติในขณะที่เอกสารจำนวนมหาศาลตกอยู่ในมือของกลุ่มกรรโชกทรัพย์

นอกจากนี้ยังไม่ได้บอกว่าเราว่าผู้โจมตีเข้าไปได้ลึกแค่ไหนในเครือข่าย การขโมยข้อมูล 812 GB หมายความว่ามีคนเข้าถึงข้อมูลจำนวนมาก และการสอบสวนมักมุ่งเน้นไปที่วิธีการเข้าถึงและปิดช่องโหว่ดังกล่าวอย่างสมบูรณ์แล้วหรือไม่ จนกว่าบริษัทจะเปิดเผยข้อมูลเพิ่มเติม ผู้อ่านควรถือว่าคำยืนยันนั้นถูกต้องแต่ไม่สมบูรณ์

ข้อมูลที่รั่วไหลอาจเปิดเผยอะไรและต่อใคร

บทความไม่ได้ระบุเนื้อหา ดังนั้นส่วนนี้อธิบายความเสี่ยงทั่วไปมากกว่าการเปิดเผยที่ได้รับการยืนยัน กลุ่มบริษัทก่อสร้างขนาดใหญ่มักถือข้อมูลเกี่ยวกับหลายฝ่าย: พนักงาน ผู้รับเหมาช่วง ซัพพลายเออร์ และบริษัทพันธมิตร หากไฟล์ที่ถูกขโมยรวมถึงข้อมูลประเภทนั้น ผู้ที่ได้รับผลกระทบอาจรวมถึง:

  • พนักงาน: ข้อมูลส่วนบุคคล สัญญา หรือการสื่อสารภายใน
  • พันธมิตรและผู้รับเหมา: เงื่อนไขทางการค้า เอกสารโครงการ หรือจดหมายโต้ตอบ
  • กลุ่มบริษัทเอง: เอกสารการวางแผนภายในที่อาจทำให้บริษัทเสื่อมเสียชื่อเสียงหรือเป็นประโยชน์ต่อคู่แข่ง

แม้ข้อมูลจะไม่ได้ดูเป็นความลับอย่างชัดเจน ก็ยังเป็นประโยชน์ต่ออาชญากร ชื่อ ที่อยู่อีเมล และรายละเอียดโครงการทำให้ข้อความฟิชชิ่งน่าเชื่อถือมากขึ้น ใครก็ตามที่เคยทำงานกับองค์กรขนาดใหญ่ที่ประสบปัญหาข้อมูลรั่วไหลอาจได้รับข้อความที่ดูเหมือนอ้างอิงถึงโครงการหรือเพื่อนร่วมงานจริงในภายหลัง

การปฏิเสธที่จะจ่ายเงินเป็นการตัดสินใจที่ป้องกันได้ เนื่องจากการจ่ายเงินไม่ได้ гаранว่าข้อมูลจะถูกลบ และยังสนับสนุนการโจมตีเพิ่มเติม ข้อแลกเปลี่ยนคือไฟล์ที่ถูกขโมยอาจถูกเผยแพร่ กลุ่มกรรโชกทรัพย์ยังพยายามเพิ่มแรงกดดันด้วยวิธีอื่น เช่นเดียวกับกรณีที่แก๊ง CMD ประมูลข้อมูลที่ถูกขโมยและเรียกร้องเงิน 1.9 ล้านดอลลาร์

วิธีที่องค์กรและบุคคลลดความเสี่ยงจากการถูกกรรโชก

สำหรับองค์กร:

  • จำกัดปริมาณข้อมูลที่จัดเก็บและระยะเวลาในการจัดเก็บ ข้อมูลที่ไม่มีอยู่แล้วไม่สามารถถูกขโมยได้
  • แบ่งส่วนเครือข่ายเพื่อแยกระบบสำนักงานและระบบเอกสารออกจากระบบปฏิบัติการ คำแถลงของบริษัท Brenner บ่งชี้ว่าการแยกส่วนประเภทนี้อาจช่วยได้
  • ตรวจสอบการถ่ายโอนข้อมูลออกที่ผิดปกติ การย้ายข้อมูล 812 GB เป็นเหตุการณ์ขนาดใหญ่ที่สามารถตรวจจับได้
  • เตรียมแผนรับมือที่ครอบคลุมการสื่อสารกับพนักงานและพันธมิตร ไม่ใช่แค่การกู้คืนทางเทคนิค

สำหรับบุคคล:

  • ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีและใช้โปรแกรมจัดการรหัสผ่านในการจัดเก็บ
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ใช้
  • ระมัดระวังอีเมลที่ไม่คาดคิดซึ่งกล่าวถึงโครงการ นายจ้าง หรือพันธมิตรทางธุรกิจจริง โดยเฉพาะอย่างยิ่งหากขอให้คลิกลิงก์หรือเปิดไฟล์แนบ
  • แบ่งปันเฉพาะข้อมูลที่จำเป็นเมื่อติดต่อกับองค์กรขนาดใหญ่ และสอบถามว่าพวกเขาปกป้องและเก็บรักษาข้อมูลของคุณอย่างไร

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณทำงานให้ จัดหาให้ หรือทำสัญญากับองค์กรขนาดใหญ่ ให้ถือว่าข้อมูลบางส่วนของคุณอยู่ในระบบของพวกเขาและคุณไม่สามารถควบคุมได้ว่าข้อมูลนั้นได้รับการปกป้องดีเพียงใด คุณไม่สามารถป้องกันการละเมิดที่บุคคลที่สามได้ แต่คุณสามารถจำกัดความเสียหายได้ ข้อมูลรับรองที่แข็งแกร่งและไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัยลดมูลค่าของข้อมูลเข้าสู่ระบบที่รั่วไหล และการมองอย่างสงสัยต่อฟิชชิ่งที่ปรับแต่งมาลดมูลค่าของข้อมูลติดต่อที่รั่วไหล

หากคุณเชื่อมโยงกับโครงการ Brenner ไม่ทางใดก็ทางหนึ่ง ให้จับตาดูการสื่อสารอย่างเป็นทางการจากกลุ่มบริษัทและปฏิบัติต่อข้อความที่ไม่ได้ร้องขอเกี่ยวกับเหตุการณ์ด้วยความระมัดระวัง

ประเด็นสำคัญ

การละเมิดข้อมูล Everest Brenner tunnel แสดงให้เห็นว่าการถูกกรรโชกสามารถสร้างแรงกดดันได้แม้การดำเนินงานจะดำเนินต่อไปโดยไม่ถูกแตะต้อง กลุ่มบริษัทระบุว่าระบบการก่อสร้างและระบบควบคุมไม่ได้รับผลกระทบและจะไม่จ่ายเงิน แต่ข้อมูล 812 GB ที่ถูกขโมยยังคงเป็นคำถามเปิดที่สำคัญ

  • ตรวจสอบรหัสผ่านของคุณและเปิดใช้งานการยืนยันตัวตนหลายปัจจัยในบัญชีสำคัญ
  • คิดเกี่ยวกับข้อมูลส่วนบุคคลและธุรกิจที่คุณมอบให้องค์กรขนาดใหญ่ และแบ่งปันให้น้อยที่สุด
  • คาดการณ์ฟิชชิ่งที่น่าเชื่อถือมากขึ้นหากการละเมิดส่งผลกระทบต่อนายจ้างหรือพันธมิตรของคุณ

สำหรับกรณีเทียบเคียงของการกรรโชกโดย Everest และการปฏิเสธที่จะจ่ายเงิน โปรดอ่านข่าวของเราเกี่ยวกับวิธีที่ Stadler Rail ปฏิเสธการเรียกร้องค่าไถ่จาก Everest