Geng Ransomware Dakwa Serangan ke atas Tata Technologies, Ancam Membocorkan 1.4 TB Data Dicuri

Kumpulan perisian tebusan yang terkenal telah muncul dengan dakwaan yang membimbangkan, mengancam untuk membocorkan sejumlah besar data yang didakwa dicuri daripada Tata Technologies, sebuah syarikat kuasa kejuruteraan India dan anak syarikat Tata Motors. Organisasi penjenayah siber, yang dikenali sebagai Hunters International, menegaskan mereka telah mengeluarkan lebih 1.4 terabait data sensitif, termasuk lebih daripada 730,000 fail, daripada sistem syarikat.

Ancaman Dibaharui Selepas Insiden Januari

Berita tentang potensi kebocoran data datang beberapa minggu selepas Tata Technologies secara terbuka mengakui serangan perisian tebusan. Dalam pemfailan kawal selia dengan Bursa Saham Nasional India pada akhir Januari, syarikat itu mengesahkan ia telah mengalami serangan siber yang menjejaskan sebahagian daripada infrastruktur ITnya.

Pada masa itu, Tata Technologies menyifatkan acara itu sebagai "insiden perisian tebusan" yang mengganggu perkhidmatan IT tertentu. Sistem ini dilaporkan telah dipulihkan selepas penutupan sementara, dan pakar keselamatan siber dibawa masuk untuk menyiasat pencerobohan itu. Walau bagaimanapun, di sebalik kenyataan ringkas ini, Tata tetap berdiam diri mengenai skop dan kesan pelanggaran itu.

Kini, dengan Hunters International menambahkan Tata Technologies ke tapak kebocoran web gelapnya, keadaan telah meningkat. Kumpulan itu telah mengeluarkan ultimatum yang menyedihkan, menyatakan bahawa jika tuntutan mereka tidak dipenuhi, mereka akan mengeluarkan data yang dicuri secara terbuka dalam tempoh enam hari.

Siapa Hunters International?

Hunters International ialah pemain yang agak baru tetapi sangat berbahaya di tempat kejadian perisian tebusan. Aktif sejak lewat 2023, kumpulan itu beroperasi di bawah model ransomware-as-a-service (RaaS), bermakna mereka membangunkan alat perisian tebusan dan memajakkannya kepada ahli gabungan yang melakukan serangan sebagai pertukaran untuk bahagian keuntungan.

Perkara yang menjadikan kumpulan ini amat membimbangkan ialah keturunan langsungnya kepada kumpulan perisian tebusan Hive yang kini tidak lagi berfungsi, yang telah dibongkarkan oleh penguatkuasaan undang-undang pada awal 2023. Hunters International nampaknya telah menerima pakai dan mempertingkatkan taktik, teknik dan alatan Hive, yang membolehkan mereka menjadi ancaman serius merentas pelbagai industri dengan cepat.

Sejak penubuhannya, Hunters International telah dikaitkan dengan serangan yang menyasarkan organisasi dalam sektor kritikal seperti automotif, perkhidmatan kewangan, pengeluaran makanan, penjagaan kesihatan dan pembuatan. Penambahan Tata Technologies pada senarai mangsa yang semakin meningkat menandakan tumpuan berterusan mereka pada sasaran bernilai tinggi dengan data yang berpotensi menguntungkan.

Apakah yang dipertaruhkan untuk Tata Technologies?

Pada peringkat ini, masih belum jelas jenis maklumat yang mungkin telah dikompromi. Walau bagaimanapun, memandangkan peranan Tata Technologies dalam menyediakan perkhidmatan kejuruteraan dan pembangunan produk kepada pelanggan automotif dan industri utama di seluruh dunia, potensi harta intelek yang sensitif, pelan tindakan reka bentuk dan maklumat perniagaan proprietari untuk didedahkan adalah tinggi.

Jika dakwaan kumpulan ransomware itu benar dan datanya dibocorkan, Tata Technologies boleh menghadapi akibat yang teruk, termasuk:

• Kecurian harta intelek , membawa kepada kelemahan persaingan.
• Pendedahan data pelanggan yang sensitif , yang boleh merosakkan hubungan perniagaan.
• Pemeriksaan kawal selia dan kemungkinan penalti jika data pelanggan atau pekerja telah terjejas.
• Gangguan operasi jika sistem perlu dibawa ke luar talian untuk mengelakkan kerosakan selanjutnya.

Apa Seterusnya?

Buat masa ini, Tata Technologies belum mengesahkan sama ada data yang dipersoalkan berkaitan secara langsung dengan serangan Januari atau jika ini adalah pelanggaran baharu. Syarikat itu juga tidak mendedahkan sama ada rundingan dengan pengendali perisian tebusan sedang dijalankan atau jika mereka berhasrat untuk membayar sebarang permintaan tebusan.

Seperti kebanyakan kes perisian tebusan, pakar keselamatan siber menasihatkan supaya tidak membayar wang tebusan, kerana berbuat demikian hanya membiayai operasi jenayah selanjutnya dan tidak memberikan jaminan bahawa data yang dicuri akan dipadamkan.

Dalam pada itu, organisasi dalam industri yang sama harus menganggap kejadian ini sebagai peringatan yang nyata tentang ancaman perisian tebusan yang semakin meningkat. Langkah proaktif, termasuk sandaran data biasa, pembahagian rangkaian, latihan kesedaran pekerja dan perlindungan titik akhir yang teguh, adalah pertahanan penting terhadap jenis serangan ini.

Fikiran Akhir

Ancaman yang ditimbulkan oleh Hunters International adalah nyata dan berkembang, dan dakwaan mereka mengenai Tata Technologies boleh membawa implikasi yang serius jika terbukti benar. Dengan masa berdetik pada tarikh akhir kebocoran mereka, semua mata kini tertumpu kepada Tata untuk melihat cara syarikat bertindak balas dan sejauh mana serangan siber ini mungkin mendedahkan.

Memandangkan kumpulan perisian tebusan terus berkembang dan menyesuaikan diri, tiada industri yang kebal, dan keperluan untuk amalan keselamatan siber yang berwaspada tidak pernah menjadi lebih mendesak.