Інцидент із витоком даних Everest у тунелі Бреннер нагадує, що зловмисникам не потрібно торкатися жодної машини на будівельному майданчику, щоб завдати серйозних проблем. Згідно зі звітом, будівельна компанія, що стоїть за альпійським мегапроєктом, підтвердила спробу вимагання після викрадення 812 ГБ даних. Консорціум відмовився платити і заявляє, що інцидент не вплинув на будівництво чи системи управління.

Ця комбінація — викрадені дані плюс відмова платити — вже стала знайомою схемою. Ось що ми знаємо, що ці запевнення охоплюють і чого не охоплюють, і що читачі можуть із цим зробити.

Що Everest забрав у консорціуму тунелю Бреннер

Підтверджені факти обмежені. Будівельна компанія визнала, що угруповання Everest вимагало викуп після викрадення 812 ГБ даних. Компанія відмовилася платити. Вона також заявила, що будівництво та системи управління не постраждали.

У статті-джерелі не деталізується, що міститься в 812 ГБ, як зловмисники проникли всередину або яку суму викупу вимагали. Ми не будемо будувати здогадок із цих питань. Наразі важлива модель: зловмисники викрали дані, а потім використали загрозу публікації як важіль тиску. Це часто називають вимаганням через викрадення даних, і це не потребує шифрування систем чи зупинки операцій.

Everest вже з'являвся в наших матеріалах. Його пов'язували з вимогою 12,3 мільйона доларів до Stadler Rail, яка також завершилася публічною відмовою платити, та з розміщенням Capgemini Engineering на його сайті витоків, яке на той момент залишалося непідтвердженим.

Що означає «відсутність впливу на системи управління» — і чого це не означає

Заява про те, що будівництво та системи управління не постраждали, є важливою і вартою серйозного ставлення. Вона свідчить, що операційні технології — системи, які керують технікою та виробничими процесами на майданчику, — не були порушені. Для проєкту такого масштабу це саме той результат, якого всі бажають.

Але це відповідає на вузьке питання. Це нічого не говорить про конфіденційність інформації, яку зберігала компанія. Операційна безперервність і безпека даних — це окремі питання. Компанія може продовжувати працювати нормально, поки великий архів її документів перебуває в руках угруповання, що займається вимаганням.

Це також не повідомляє нам, наскільки далеко зловмисники проникли в мережу. Викрадення 812 ГБ означає, що хтось мав доступ до значного обсягу даних, і розслідування зазвичай зосереджуються на тому, як цей доступ було отримано та чи його повністю закрито. Доки компанія не поділиться більшим, читачам слід сприймати це запевнення як точне, але неповне.

Що можуть розкрити викрадені дані і кому

У статті не уточнюється вміст, тому цей розділ описує загальний ризик, а не підтверджене розкриття. Великі будівельні консорціуми зазвичай зберігають інформацію про багатьох сторін: працівників, субпідрядників, постачальників і партнерські компанії. Якщо викрадений архів містить такий матеріал, постраждалі люди можуть включати:

  • Персонал: особисті дані, контракти або внутрішнє листування.
  • Партнери та підрядники: комерційні умови, проєктні документи або кореспонденцію.
  • Сам консорціум: внутрішні планові матеріали, які можуть зашкодити репутації компанії або бути корисними для конкурентів.

Навіть коли дані не є очевидно чутливими, вони можуть бути корисними для злочинців. Імена, адреси електронної пошти та деталі проєктів роблять фішингові повідомлення переконливішими. Будь-хто, хто працював із великою організацією, яка зазнала витоку, може згодом отримати повідомлення, що нібито посилаються на реальні проєкти чи колег.

Відмова платити є виправданим вибором, оскільки оплата не гарантує видалення даних і фінансує подальші атаки. Компроміс полягає в тому, що викрадені файли можуть бути опубліковані. Угруповання, що займаються вимаганням, також намагалися чинити тиск іншими способами, як-от коли угруповання CMD виставило на аукціон викрадені дані та вимагало 1,9 мільйона доларів.

Як організації та окремі особи зменшують ризик вимагання

Для організацій:

  • Обмежуйте обсяг даних, що зберігаються, і термін їх зберігання. Дані, яких більше не існує, не можна викрасти.
  • Сегментуйте мережі так, щоб офісні системи та системи документообігу були відокремлені від операційних систем. Заява компанії Бреннер свідчить, що такий поділ міг допомогти.
  • Стежте за незвичайними вихідними передачами. Передача 812 ГБ — це велика подія, яку можна виявити.
  • Підготуйте план реагування, який охоплює комунікацію з персоналом і партнерами, а не лише технічне відновлення.

Для окремих осіб:

  • Використовуйте унікальні паролі для кожного облікового запису та менеджер паролів для їх зберігання.
  • Увімкніть багатофакторну автентифікацію всюди, де вона пропонується.
  • Будьте обережні з неочікуваними електронними листами, які згадують реальні проєкти, роботодавців або ділових партнерів, особливо якщо вас просять перейти за посиланням або відкрити вкладення.
  • Діліться лише необхідним під час взаємодії з великими організаціями та запитуйте, як вони захищають і зберігають вашу інформацію.

Що це означає для вас

Якщо ви працюєте на велику організацію, постачаєте їй продукцію чи укладаєте з нею контракти, припускайте, що частина вашої інформації зберігається в її системах і що ви не можете контролювати, наскільки добре вона захищена. Ви не можете запобігти зламу в третьої сторони, але можете обмежити шкоду. Надійні унікальні облікові дані та багатофакторна автентифікація знижують цінність будь-яких викрадених даних для входу, а скептичний погляд на цільовий фішинг знижує цінність викраденої контактної інформації.

Якщо ви будь-яким чином пов'язані з проєктом Бреннер, стежте за офіційною комунікацією від консорціуму та ставтеся з обережністю до незапитаних повідомлень про інцидент.

Ключові висновки

Інцидент із витоком даних Everest у тунелі Бреннер показує, що вимагання може успішно створювати тиск, навіть коли операції продовжуються недоторканими. Консорціум заявив, що будівництво та системи управління не постраждали і що він не платитиме, але 812 ГБ викрадених даних залишаються центральним відкритим питанням.

  • Перегляньте свої паролі та увімкніть багатофакторну автентифікацію на важливих облікових записах.
  • Подумайте, які особисті та ділові дані ви передаєте великим організаціям, і діліться мінімумом.
  • Очікуйте на переконливіший фішинг, якщо злам торкнеться вашого роботодавця чи партнерів.

Для паралельного випадку вимагання Everest і відмови платити читайте наш матеріал про те, як Stadler Rail відхилив вимогу викупу Everest.