Everest Brenner tüneli veri ihlali, saldırganların ciddi sorunlara yol açmak için bir inşaat sahasındaki tek bir makineye bile dokunmaları gerekmediğini hatırlatıyor. Rapora göre, alp mega projesinin arkasındaki inşaat firması, 812 GB verinin çalınmasının ardından bir gasp girişimini doğruladı. Konsorsiyum ödeme yapmayı reddetti ve olayın inşaat veya kontrol sistemlerini etkilemediğini söyledi.

Çalınan veri artı ödeme reddi kombinasyonu artık tanıdık bir örüntü. İşte bildiklerimiz, güvencelerin neleri kapsayıp neleri kapsamadığı ve okuyucuların bu konuda neler yapabileceği.

Everest, Brenner tüneli konsorsiyumundan ne aldı

Doğrulanmış gerçekler sınırlı. İnşaat firması, Everest grubunun 812 GB veri çaldıktan sonra fidye talep ettiğini kabul etti. Firma ödeme yapmayı reddetti. Ayrıca inşaat ve kontrol sistemlerinin etkilenmediğini belirtti.

Kaynak makale, 812 GB'ın içinde ne olduğunu, saldırganların nasıl içeri girdiğini veya ne kadar fidye talep edildiğini detaylandırmıyor. Bu noktalarda tahmin yürütmeyeceğiz. Şimdilik önemli olan model: saldırganlar veriyi aldı, ardından yayınlama tehdidini koz olarak kullandı. Buna genellikle veri hırsızlığı gaspı denir ve sistemleri şifrelemeyi veya operasyonları durdurmayı gerektirmez.

Everest daha önce de haberlerimizde yer almıştı. Stadler Rail'e yönelik 12,3 milyon dolarlık talebiyle ilişkilendirilmişti; bu da kamuya açık bir ödeme reddiyle sonuçlanmıştı ve Capgemini Engineering'in sızıntı sitesinde listelenmesiyle bağlantılıydı; o dönemde bu doğrulanmamış olarak kalmıştı.

'Kontrol sistemleri üzerinde etki yok' ne anlama gelir ve ne anlama gelmez

İnşaat ve kontrol sistemlerinin etkilenmediği açıklaması önemlidir ve ciddiye alınmaya değerdir. Bu, makineleri ve saha süreçlerini yürüten sistemler olan operasyonel teknolojinin kesintiye uğramadığını gösterir. Bu ölçekteki bir proje için herkesin istediği sonuç budur.

Ancak dar bir soruyu yanıtlar. Şirketin elinde tuttuğu bilgilerin gizliliği hakkında hiçbir şey söylemez. Operasyonel süreklilik ve veri güvenliği ayrı konulardır. Bir şirket, belgelerinden oluşan büyük bir arşiv bir gasp grubunun elindeyken normal şekilde çalışmaya devam edebilir.

Ayrıca saldırganların ağın içinde ne kadar ilerlediğini de söylemez. 812 GB'lık bir hırsızlık, birinin önemli miktarda veriye erişimi olduğu anlamına gelir ve soruşturmalar tipik olarak bu erişimin nasıl elde edildiğine ve tamamen kapatılıp kapatılmadığına odaklanır. Firma daha fazlasını paylaşana kadar, okuyucular güvenceyi doğru ama eksik olarak değerlendirmelidir.

Sızdırılan veriler neleri ve kimi açığa çıkarabilir

Makale içeriği belirtmiyor, bu nedenle bu bölüm doğrulanmış maruziyet yerine genel riski tanımlar. Büyük inşaat konsorsiyumları tipik olarak birçok taraf hakkında bilgi tutar: çalışanlar, taşeronlar, tedarikçiler ve ortak şirketler. Çalınan arşiv bu tür materyalleri içeriyorsa, etkilenen kişiler şunları kapsayabilir:

  • Personel: kişisel bilgiler, sözleşmeler veya iç yazışmalar.
  • Ortaklar ve yükleniciler: ticari koşullar, proje belgeleri veya yazışmalar.
  • Konsorsiyumun kendisi: şirketi zor durumda bırakabilecek veya rakiplere yararlı olabilecek iç planlama materyalleri.

Veriler açıkça hassas olmasa bile suçlular için yararlı olabilir. İsimler, e-posta adresleri ve proje detayları kimlik avı mesajlarını daha ikna edici hale getirir. Sızıntı yaşayan büyük bir kuruluşla çalışmış olan herkes, daha sonra gerçek projelere veya iş arkadaşlarına atıfta bulunuyormuş gibi görünen mesajlar alabilir.

Ödeme yapmayı reddetmek savunulabilir bir seçimdir, çünkü ödeme silinmeyi garanti etmez ve daha fazla saldırıyı finanse eder. Ödünleşim, çalınan dosyaların yayınlanabilmesidir. Gasp grupları baskıyı başka şekillerde de artırmaya çalışmıştır; örneğin CMD çetesi çalınan verileri açık artırmaya çıkarmış ve 1,9 milyon dolar talep etmişti.

Kuruluşlar ve bireyler gasp riskini nasıl azaltır

Kuruluşlar için:

  • Ne kadar verinin ne kadar süreyle saklandığını sınırlayın. Artık var olmayan veri çalınamaz.
  • Ofis ve belge sistemlerinin operasyonel sistemlerden ayrılması için ağları segmentlere ayırın. Brenner firmasının açıklaması bu tür bir ayrımın yardımcı olmuş olabileceğini gösteriyor.
  • Olağandışı giden transferleri izleyin. 812 GB taşımak, tespit edilebilecek büyük bir olaydır.
  • Yalnızca teknik kurtarmayı değil, personel ve ortaklarla iletişimi de kapsayan bir müdahale planı hazırlayın.

Bireyler için:

  • Her hesap için benzersiz parolalar kullanın ve bunları saklamak için bir parola yöneticisi edinin.
  • Sunulduğu her yerde çok faktörlü kimlik doğrulamayı açın.
  • Gerçek projelerden, işverenlerden veya iş ortaklarından bahseden beklenmedik e-postalara karşı dikkatli olun; özellikle sizden bir bağlantıya tıklamanızı veya bir ek dosyayı açmanızı istiyorlarsa.
  • Büyük kuruluşlarla iş yaparken yalnızca gerekli olanı paylaşın ve bilgilerinizi nasıl koruduklarını ve sakladıklarını sorun.

Bu Sizin İçin Ne Anlama Geliyor

Büyük bir kuruluşta çalışıyorsanız, ona tedarik sağlıyorsanız veya onunla sözleşme yapıyorsanız, bilgilerinizin bir kısmının onun sistemlerinde bulunduğunu ve ne kadar iyi korunduğunu kontrol edemeyeceğinizi varsayın. Üçüncü bir taraftaki ihlali önleyemezsiniz, ancak hasarı sınırlayabilirsiniz. Güçlü, benzersiz kimlik bilgileri ve çok faktörlü kimlik doğrulama, sızdırılan herhangi bir giriş bilgisinin değerini azaltır ve kişiye özel kimlik avına karşı şüpheci bir bakış açısı, sızdırılan iletişim bilgilerinin değerini azaltır.

Brenner projesiyle herhangi bir şekilde bağlantılıysanız, konsorsiyumdan gelen resmi iletişimi takip edin ve olayla ilgili istenmeyen mesajlara karşı dikkatli olun.

Önemli çıkarımlar

Everest Brenner tüneli veri ihlali, operasyonlar zarar görmeden devam etse bile gaspın baskı yaratmada başarılı olabileceğini gösteriyor. Konsorsiyum inşaat ve kontrol sistemlerinin etkilenmediğini ve ödeme yapmayacağını söyledi, ancak çalınan 812 GB veri hâlâ merkezi açık soru olarak duruyor.

  • Parolalarınızı gözden geçirin ve önemli hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirin.
  • Büyük kuruluşlara ne kadar kişisel ve ticari veri verdiğinizi düşünün ve minimum düzeyde paylaşın.
  • Bir ihlal işvereninizi veya ortaklarınızı etkiliyorsa daha ikna edici kimlik avı bekleyin.

Everest gaspı ve ödeme reddinin paralel bir örneği için Stadler Rail'in Everest fidye talebini nasıl reddettiğine ilişkin haberimizi okuyun.