Ransomware Gang azt állítja, hogy megtámadta a Tata Technologies-t, és 1,4 TB ellopott adat kiszivárogtatásával fenyeget

Riasztó állításokkal jelent meg egy hírhedt zsarolóprogram-csoport, amely hatalmas mennyiségű adat kiszivárogtatásával fenyeget, amelyeket állítólag a Tata Technologiestől, egy indiai mérnöki erőműtől és a Tata Motors leányvállalatától loptak el. A Hunters International néven ismert kiberbűnöző szervezet azt állítja, hogy több mint 1,4 terabájtnyi érzékeny adatot, köztük több mint 730 000 fájlt szivárogtattak ki a vállalat rendszereiből.

Újabb fenyegetés egy januári incidenst követően

A lehetséges adatszivárgás híre hetekkel azután érkezik, hogy a Tata Technologies nyilvánosan elismerte a ransomware támadást. Az Indiai Nemzeti Értéktőzsdéhez január végén benyújtott hatósági beadványában a vállalat megerősítette, hogy IT-infrastruktúrája egyes részeit kibertámadás érte.

A Tata Technologies akkoriban "ransomware incidensnek" minősítette az eseményt, amely megzavart bizonyos IT-szolgáltatásokat. Állítólag ideiglenes leállás után ezeket a rendszereket helyreállították, és kiberbiztonsági szakértőket vontak be a behatolás kivizsgálására. A rövid nyilatkozaton túl azonban Tata nagyrészt hallgat a jogsértés terjedelméről és hatásáról.

Most, hogy a Hunters International hozzáadta a Tata Technologiest a sötét weblaphoz, a helyzet eszkalálódott. A csoport dermesztő ultimátumot fogalmazott meg, amelyben kijelentette, hogy ha követeléseiket nem teljesítik, hat napon belül nyilvánosan nyilvánosságra hozzák az ellopott adatokat.

Ki az a Hunters International?

A Hunters International egy viszonylag új, de rendkívül veszélyes játékos a ransomware színtéren. A 2023 vége óta működő banda a ransomware-as-a-service (RaaS) modell szerint működik, ami azt jelenti, hogy ransomware-eszközöket fejlesztenek, és bérbe adják azokat leányvállalatoknak, akik támadásokat hajtanak végre a nyereség egy részéért cserébe.

Ami ezt a csoportot különösen aggasztóvá teszi, az a már megszűnt Hive ransomware bandához való közvetlen származása, amelyet 2023 elején számoltak fel a bűnüldöző szervek. Úgy tűnik, a Hunters International átvette és továbbfejlesztette a Hive taktikáját, technikáit és eszközeit, lehetővé téve, hogy gyorsan komoly fenyegetést jelentsenek számos iparágban.

Megalakulása óta a Hunters International kapcsolatban áll a kritikus szektorok szervezeteit célzó támadásokkal, mint például az autóipar, a pénzügyi szolgáltatások, az élelmiszergyártás, az egészségügy és a gyártás. A Tata Technologies bővülő áldozatlistájára való felvétele jelzi, hogy továbbra is a nagy értékű célpontokra összpontosítanak, amelyek potenciálisan jövedelmező adatokkal rendelkeznek.

Mi a tét a Tata Technologies számára?

Jelenleg még nem világos, hogy pontosan milyen típusú információ kerülhetett veszélybe. Tekintettel azonban a Tata Technologies mérnöki és termékfejlesztési szolgáltatásokat nyújtó mérnöki és termékfejlesztési szolgáltatásokat nyújtó fő autóipari és ipari ügyfelek számára világszerte, nagy a lehetősége az érzékeny szellemi tulajdon, a tervezési tervrajzok és a védett üzleti információk nyilvánosságra hozatalának.

Ha a zsarolóprogram-csoport állításai igazak, és az adatok kiszivárognak, a Tata Technologies súlyos következményekkel nézhet szembe, többek között:

• Szellemi tulajdon eltulajdonítása , amely versenyhátrányt eredményez.
• Érzékeny ügyféladatok nyilvánosságra hozatala , ami károsíthatja az üzleti kapcsolatokat.
• Szabályozási ellenőrzés és lehetséges szankciók, ha az ügyfelek vagy alkalmazottak adatait veszélyeztették.
• Működési zavarok, ha a rendszereket offline állapotba kell kapcsolni a további károsodások elkerülése érdekében.

Mi jön ezután?

A Tata Technologies egyelőre nem erősítette meg, hogy a szóban forgó adatok közvetlenül a januári támadáshoz kapcsolódnak-e, vagy új incidensről van szó. A cég azt sem fedte fel, hogy folynak-e tárgyalások a zsarolóvírus-üzemeltetőkkel, illetve kívánnak-e váltságdíjat fizetni.

A legtöbb ransomware esethez hasonlóan a kiberbiztonsági szakértők határozottan nem tanácsolják váltságdíj fizetését, mivel ezzel csak további bűncselekményeket finanszíroznak, és nem garantálják, hogy az ellopott adatok törlődnek.

Addig is a hasonló iparágakban működő szervezeteknek ezt az incidenst úgy kell kezelniük, mint a növekvő ransomware fenyegetést. A proaktív intézkedések, beleértve a rendszeres adatmentéseket, a hálózati szegmentálást, az alkalmazottak tudatosító képzését és a robusztus végpontvédelmet, kulcsfontosságú védelmet jelentenek az ilyen típusú támadásokkal szemben.

Végső gondolatok

A Hunters International által jelentett fenyegetés valós és növekvő, és a Tata Technologies-re vonatkozó állításaik komoly következményekkel járhatnak, ha igaznak bizonyulnak. Mivel az óra a kiszivárogtatási határidőn ketyeg, most minden tekintet Tatára szegezi, hogy lássa, hogyan reagál a cég, és mit árulhat el a kibertámadás teljes mértéke.

Ahogy a zsarolóprogram-csoportok folyamatosan fejlődnek és alkalmazkodnak, egyetlen iparág sem mentesül, és az éber kiberbiztonsági gyakorlatok iránti igény még soha nem volt sürgetőbb.