Vụ vi phạm dữ liệu Đường hầm Brenner của Everest là lời nhắc nhở rằng kẻ tấn công không cần phải chạm vào bất kỳ máy móc nào trên công trường để gây ra những vấn đề nghiêm trọng. Theo báo cáo, công ty xây dựng đứng sau siêu dự án vùng Alpine đã xác nhận một vụ tống tiền sau khi 812 GB dữ liệu bị đánh cắp. Liên danh đã từ chối trả tiền và cho biết sự cố không ảnh hưởng đến hệ thống xây dựng hay kiểm soát.

Sự kết hợp đó, dữ liệu bị đánh cắp cộng với việc từ chối trả tiền, giờ đây đã trở thành một mô thức quen thuộc. Dưới đây là những gì chúng ta biết, những lời trấn an có và không bao gồm những gì, và độc giả có thể làm gì về việc này.

Everest đã lấy gì từ liên danh đường hầm Brenner

Các sự kiện được xác nhận còn hạn chế. Công ty xây dựng thừa nhận rằng nhóm Everest đã yêu cầu tiền chuộc sau khi đánh cắp 812 GB dữ liệu. Công ty đã từ chối trả tiền. Công ty cũng tuyên bố rằng hệ thống xây dựng và kiểm soát không bị ảnh hưởng.

Bài báo nguồn không nêu chi tiết bên trong 812 GB là gì, kẻ tấn công đã xâm nhập bằng cách nào, hay số tiền chuộc được yêu cầu là bao nhiêu. Chúng tôi sẽ không đoán về những điểm đó. Điều quan trọng hiện tại là mô hình: kẻ tấn công lấy dữ liệu, sau đó dùng mối đe dọa công bố làm đòn bẩy. Điều này thường được gọi là tống tiền bằng đánh cắp dữ liệu, và nó không đòi hỏi phải mã hóa hệ thống hay dừng hoạt động.

Everest đã xuất hiện trong các bài đưa tin của chúng tôi trước đây. Nó được liên kết với một yêu cầu 12,3 triệu đô la nhắm vào Stadler Rail, cũng kết thúc bằng việc công khai từ chối trả tiền, và với việc niêm yết Capgemini Engineering trên trang rò rỉ của nó mà vẫn chưa được xác minh vào thời điểm đó.

'Không ảnh hưởng đến hệ thống kiểm soát' có nghĩa và không có nghĩa gì

Tuyên bố rằng hệ thống xây dựng và kiểm soát không bị ảnh hưởng là quan trọng và đáng được xem xét nghiêm túc. Điều đó cho thấy công nghệ vận hành, các hệ thống điều khiển máy móc và quy trình công trường, đã không bị gián đoạn. Đối với một dự án ở quy mô này, đó là kết quả mà mọi người đều mong muốn.

Nhưng nó chỉ trả lời một câu hỏi hẹp. Nó không nói gì về tính bảo mật của thông tin mà công ty nắm giữ. Tính liên tục vận hành và bảo mật dữ liệu là những vấn đề riêng biệt. Một công ty có thể tiếp tục làm việc bình thường trong khi một kho lưu trữ tài liệu lớn của họ nằm trong tay một nhóm tống tiền.

Nó cũng không cho chúng ta biết kẻ tấn công đã xâm nhập sâu đến đâu trong mạng. Việc đánh cắp 812 GB có nghĩa là ai đó đã có quyền truy cập vào một lượng dữ liệu đáng kể, và các cuộc điều tra thường tập trung vào cách quyền truy cập đó đạt được và liệu nó đã được đóng lại hoàn toàn chưa. Cho đến khi công ty chia sẻ thêm, độc giả nên coi lời trấn an là chính xác nhưng chưa đầy đủ.

Dữ liệu bị rò rỉ có thể phơi bày điều gì và với ai

Bài báo không nêu rõ nội dung, vì vậy phần này mô tả rủi ro chung thay vì phơi nhiễm được xác nhận. Các liên danh xây dựng lớn thường nắm giữ thông tin về nhiều bên: nhân viên, nhà thầu phụ, nhà cung cấp và các công ty đối tác. Nếu kho lưu trữ bị đánh cắp bao gồm loại tài liệu đó, những người bị ảnh hưởng có thể bao gồm:

  • Nhân viên: thông tin cá nhân, hợp đồng, hoặc thông tin liên lạc nội bộ.
  • Đối tác và nhà thầu: điều khoản thương mại, tài liệu dự án, hoặc thư từ trao đổi.
  • Bản thân liên danh: tài liệu lập kế hoạch nội bộ có thể gây bối rối cho công ty hoặc hữu ích cho đối thủ cạnh tranh.

Ngay cả khi dữ liệu không rõ ràng là nhạy cảm, nó vẫn có thể hữu ích cho tội phạm. Tên, địa chỉ email và chi tiết dự án khiến các tin nhắn lừa đảo trở nên thuyết phục hơn. Bất kỳ ai đã từng làm việc với một tổ chức lớn bị rò rỉ dữ liệu có thể sau đó nhận được những tin nhắn dường như đề cập đến các dự án hoặc đồng nghiệp thực sự.

Từ chối trả tiền là một lựa chọn có thể biện hộ được, vì việc thanh toán không đảm bảo xóa dữ liệu và còn tài trợ cho các cuộc tấn công tiếp theo. Cái giá phải trả là các tệp bị đánh cắp có thể bị công bố. Các nhóm tống tiền cũng đã cố gắng gây áp lực theo những cách khác, chẳng hạn như khi băng nhóm CMD đấu giá dữ liệu bị đánh cắp và yêu cầu 1,9 triệu đô la.

Cách các tổ chức và cá nhân giảm thiểu nguy cơ bị tống tiền

Đối với tổ chức:

  • Hạn chế lượng dữ liệu được lưu trữ và thời gian lưu trữ. Dữ liệu không còn tồn tại thì không thể bị đánh cắp.
  • Phân đoạn mạng để hệ thống văn phòng và tài liệu được tách biệt khỏi hệ thống vận hành. Tuyên bố của công ty Brenner cho thấy kiểu tách biệt này có thể đã giúp ích.
  • Giám sát các luồng truyền dữ liệu ra ngoài bất thường. Việc di chuyển 812 GB là một sự kiện lớn có thể bị phát hiện.
  • Chuẩn bị một kế hoạch ứng phó bao gồm việc liên lạc với nhân viên và đối tác, không chỉ phục hồi kỹ thuật.

Đối với cá nhân:

  • Sử dụng mật khẩu duy nhất cho mỗi tài khoản và một trình quản lý mật khẩu để lưu trữ chúng.
  • Bật xác thực đa yếu tố ở bất cứ nơi nào được cung cấp.
  • Thận trọng với những email bất ngờ đề cập đến các dự án, nhà tuyển dụng hoặc đối tác kinh doanh thực sự, đặc biệt nếu chúng yêu cầu bạn nhấp vào liên kết hoặc mở tệp đính kèm.
  • Chỉ chia sẻ những gì cần thiết khi giao dịch với các tổ chức lớn, và hỏi cách họ bảo vệ và lưu giữ thông tin của bạn.

Điều này có nghĩa gì với bạn

Nếu bạn làm việc cho, cung cấp cho, hoặc ký hợp đồng với một tổ chức lớn, hãy giả định rằng một số thông tin của bạn nằm trong hệ thống của họ và bạn không thể kiểm soát mức độ bảo vệ của nó. Bạn không thể ngăn chặn một vụ vi phạm tại bên thứ ba, nhưng bạn có thể hạn chế thiệt hại. Thông tin đăng nhập mạnh, duy nhất và xác thực đa yếu tố làm giảm giá trị của bất kỳ chi tiết đăng nhập bị rò rỉ nào, và một con mắt hoài nghi đối với lừa đảo được thiết kế riêng làm giảm giá trị của thông tin liên lạc bị rò rỉ.

Nếu bạn có bất kỳ liên hệ nào với dự án Brenner, hãy theo dõi thông tin liên lạc chính thức từ liên danh và đối xử thận trọng với những tin nhắn không được yêu cầu về sự cố.

Những điểm chính cần ghi nhớ

Vụ vi phạm dữ liệu Đường hầm Brenner của Everest cho thấy rằng tống tiền có thể thành công trong việc tạo áp lực ngay cả khi hoạt động vẫn tiếp tục mà không bị ảnh hưởng. Liên danh đã cho biết hệ thống xây dựng và kiểm soát không bị ảnh hưởng và họ sẽ không trả tiền, nhưng 812 GB dữ liệu bị đánh cắp vẫn là câu hỏi mở trung tâm.

  • Xem lại mật khẩu của bạn và bật xác thực đa yếu tố trên các tài khoản quan trọng.
  • Suy nghĩ về những dữ liệu cá nhân và kinh doanh mà bạn giao cho các tổ chức lớn, và chia sẻ ở mức tối thiểu.
  • Hãy chuẩn bị cho những tin nhắn lừa đảo thuyết phục hơn nếu một vụ vi phạm chạm đến nhà tuyển dụng hoặc đối tác của bạn.

Để xem một trường hợp song song về tống tiền của Everest và việc từ chối trả tiền, hãy đọc bài đưa tin của chúng tôi về cách Stadler Rail từ chối yêu cầu tiền chuộc 12,3 triệu đô la của Everest.