Everest布伦纳隧道数据泄露事件提醒我们，攻击者无需触碰建筑工地上的任何一台机器就能造成严重问题。据报道，这个阿尔卑斯超级工程背后的建筑公司已确认，在812 GB数据被窃取后，有人试图对其进行勒索。该财团拒绝支付赎金，并表示该事件未影响施工或控制系统。
数据被窃加上拒绝支付，这种组合如今已成为一种熟悉的模式。以下是我们已知的信息、“安抚性声明”涵盖了什么又遗漏了什么，以及读者可以采取的应对措施。
Everest从布伦纳隧道财团拿走了什么
已确认的事实有限。该建筑公司承认，Everest团伙在窃取812 GB数据后索要赎金。该公司拒绝支付。它还声明施工和控制系统未受影响。
原始文章没有详细说明812 GB数据中包含什么内容、攻击者如何入侵，或索要了多少赎金。我们不会对这些细节进行猜测。目前重要的是其模式：攻击者窃取数据，然后以公开数据作为筹码施压。这通常被称为数据窃取式勒索，它不需要加密系统或中止运营。
Everest此前曾出现在我们的报道中。它曾与向Stadler Rail索要1230万美元的要求相关联，该事件同样以公开拒绝支付告终；此外还与Capgemini Engineering出现在其泄露网站上有关，当时该声明尚未得到证实。
“控制系统未受影响”意味着什么、不意味着什么
关于施工和控制系统未受影响的声明很重要，值得认真对待。这表明运营技术——即运行机械和现场流程的系统——未受到干扰。对于如此规模的工程而言，这是所有人都希望看到的结果。
但它回答的是一个狭窄的问题。它对该公司所持信息的机密性只字未提。运营连续性和数据安全是两个独立的问题。一家公司可以在正常运转的同时，其大量文档档案却掌握在勒索团伙手中。
它也没有告诉我们攻击者在网络内部深入到了什么程度。812 GB的窃取量意味着有人访问了大量数据，而调查通常聚焦于访问是如何获得的以及是否已完全封堵。在该公司披露更多信息之前，读者应将该安抚性声明视为准确但不完整。
泄露数据可能暴露什么、暴露给谁
文章未具体说明数据内容，因此本节描述的是通用风险而非已确认的暴露情况。大型建筑财团通常持有许多相关方的信息：员工、分包商、供应商和合作公司。如果被盗档案包含此类材料，受影响的人员可能包括：
- 员工： 个人详细信息、合同或内部通信。
- 合作伙伴和承包商： 商业条款、项目文件或往来信函。
- 财团自身： 可能令公司难堪或被竞争对手利用的内部规划材料。
即使数据并非明显敏感，它也可能对犯罪分子有用。姓名、电子邮件地址和项目细节能使钓鱼信息更加可信。任何与遭受泄露的大型组织有过合作的人，日后都可能收到看似引用了真实项目或同事的消息。
拒绝支付是一个合理的选择，因为付款并不保证数据被删除，反而会资助更多攻击。代价是被盗文件可能被公开。勒索团伙还尝试以其他方式加大施压，例如CMD团伙拍卖被盗数据并索要190万美元。
组织和个人如何降低勒索暴露风险
对于组织：
- 限制数据的存储量和存储时长。已不存在的数据无法被窃取。
- 对网络进行分段隔离，使办公和文档系统与运营系统分开。布伦纳项目公司的声明表明这种隔离可能发挥了作用。
- 监控异常的外传流量。传输812 GB是一个可被检测到的大事件。
- 制定响应预案，涵盖与员工和合作伙伴的沟通，而不仅仅是技术恢复。
对于个人：
- 为每个账户使用唯一密码，并使用密码管理器存储。
- 在所有提供多因素认证的地方开启该功能。
- 对提及真实项目、雇主或商业伙伴的意外邮件保持警惕，尤其是当它们要求你点击链接或打开附件时。
- 与大型组织打交道时只提供必要信息，并询问他们如何保护和保留你的信息。
这对你意味着什么
如果你为大型组织工作、向其供货或与其签约，请假设你的部分信息存储在其系统中，而你无法控制其保护程度。你无法阻止第三方的数据泄露，但你可以限制损害。强唯一凭据和多因素认证能降低任何泄露登录信息的价值，对定制化钓鱼保持怀疑眼光则能降低泄露联系信息的价值。
如果你以任何方式与布伦纳项目有关联，请关注财团的官方通报，并对与该事件相关的未经请求的消息保持谨慎。
关键要点
Everest布伦纳隧道数据泄露事件表明，即使运营未受触碰，勒索也能成功制造压力。该财团表示施工和控制系统未受影响，且不会支付赎金，但812 GB被盗数据仍是核心的未解问题。
- 检查你的密码，在重要账户上启用多因素认证。
- 思考你交给大型组织的个人和商业数据，尽量少分享。
- 如果泄露事件波及你的雇主或合作伙伴，预计会出现更具说服力的钓鱼攻击。
关于Everest勒索与拒绝支付的类似案例，请阅读我们关于Stadler Rail拒绝Everest勒索软件要求的报道。
