Gang ransomware przyznaje się do ataku na Tata Technologies, grozi wyciekiem 1,4 TB skradzionych danych

Pojawiła się niesławna grupa ransomware z alarmującymi roszczeniami, grożąc wyciekiem ogromnego zbioru danych rzekomo skradzionych z Tata Technologies, indyjskiej potęgi inżynieryjnej i spółki zależnej Tata Motors. Cyberprzestępcza organizacja, znana jako Hunters International, twierdzi, że wykradła ponad 1,4 terabajta poufnych danych, w tym ponad 730 000 plików, z systemów firmy.

Odnowione zagrożenie po incydencie ze stycznia

Wiadomości o potencjalnym wycieku danych pojawiły się kilka tygodni po tym, jak Tata Technologies publicznie przyznała się do ataku ransomware. W zgłoszeniu regulacyjnym do Indian National Stock Exchange pod koniec stycznia firma potwierdziła, że doświadczyła cyberataku, który wpłynął na części jej infrastruktury IT.

W tym czasie Tata Technologies opisała zdarzenie jako „incydent ransomware”, który zakłócił pewne usługi IT. Podobno systemy te zostały przywrócone po tymczasowym wyłączeniu, a eksperci ds. cyberbezpieczeństwa zostali sprowadzeni w celu zbadania włamania. Jednak poza tym krótkim oświadczeniem Tata w dużej mierze milczała na temat zakresu i wpływu naruszenia.

Teraz, gdy Hunters International dodał Tata Technologies do swojej witryny z wyciekami w darknecie, sytuacja się zaostrzyła. Grupa wydała przerażające ultimatum, stwierdzając, że jeśli ich żądania nie zostaną spełnione, publicznie ujawnią skradzione dane w ciągu sześciu dni.

Czym jest Hunters International?

Hunters International to stosunkowo nowy, ale bardzo niebezpieczny gracz na scenie ransomware. Działający od końca 2023 r. gang działa w ramach modelu ransomware-as-a-service (RaaS), co oznacza, że opracowuje narzędzia ransomware i dzierżawi je podmiotom stowarzyszonym, które wykonują ataki w zamian za udział w zyskach.

To, co sprawia, że ta grupa jest szczególnie niepokojąca, to jej bezpośrednie pochodzenie od nieistniejącego już gangu ransomware Hive, który został rozbity przez organy ścigania na początku 2023 r. Hunters International najwyraźniej przejęło i udoskonaliło taktykę, techniki i narzędzia Hive, dzięki czemu szybko stało się poważnym zagrożeniem w wielu branżach.

Od momentu powstania Hunters International jest łączony z atakami na organizacje w sektorach krytycznych, takich jak motoryzacja, usługi finansowe, produkcja żywności, opieka zdrowotna i produkcja. Dodanie Tata Technologies do ich rosnącej listy ofiar sygnalizuje, że nadal koncentrują się na celach o wysokiej wartości z potencjalnie lukratywnymi danymi.

Co jest stawką dla Tata Technologies?

Na tym etapie nie jest jasne, jaki dokładnie rodzaj informacji mógł zostać naruszony. Jednak biorąc pod uwagę rolę Tata Technologies w świadczeniu usług inżynieryjnych i rozwoju produktów dla głównych klientów motoryzacyjnych i przemysłowych na całym świecie, prawdopodobieństwo ujawnienia wrażliwej własności intelektualnej, planów projektowych i zastrzeżonych informacji biznesowych jest wysokie.

Jeśli twierdzenia grupy ransomware okażą się prawdziwe i dane wyciekną, Tata Technologies może ponieść poważne konsekwencje, w tym:

• Kradzież własności intelektualnej prowadząca do niekorzystnej sytuacji konkurencyjnej.
• Ujawnienie poufnych danych klienta , co może zaszkodzić relacjom biznesowym.
• Kontrola regulacyjna i potencjalne kary w przypadku naruszenia bezpieczeństwa danych klientów lub pracowników.
• Zakłócenia w działaniu, jeśli systemy muszą zostać wyłączone z użytku w celu zapobieżenia dalszym szkodom.

Co dalej?

Na razie Tata Technologies nie potwierdziło, czy kwestionowane dane odnoszą się bezpośrednio do ataku ze stycznia, czy też jest to nowe naruszenie. Firma nie ujawniła również, czy trwają negocjacje z operatorami ransomware lub czy zamierzają zapłacić okup.

Jak w większości przypadków ataków ransomware, eksperci ds. cyberbezpieczeństwa stanowczo odradzają płacenie okupu, ponieważ takie działanie jedynie sfinansuje dalsze działania przestępcze i nie daje żadnej gwarancji, że skradzione dane zostaną usunięte.

W międzyczasie organizacje z podobnych branż powinny traktować ten incydent jako wyraźne przypomnienie rosnącego zagrożenia ransomware. Proaktywne środki, w tym regularne tworzenie kopii zapasowych danych, segmentacja sieci, szkolenia pracowników w zakresie świadomości i solidna ochrona punktów końcowych, są kluczowymi środkami obrony przed tego typu atakami.

Ostatnie przemyślenia

Zagrożenie ze strony Hunters International jest realne i rośnie, a ich roszczenia dotyczące Tata Technologies mogą mieć poważne konsekwencje, jeśli okażą się prawdziwe. Ponieważ czas na ujawnienie informacji dobiega końca, wszystkie oczy zwrócone są teraz na Tata, aby zobaczyć, jak firma zareaguje i jaki pełny zakres tego cyberataku może ujawnić.

W miarę jak grupy zajmujące się oprogramowaniem ransomware nieustannie ewoluują i dostosowują się do nowych warunków, żadna branża nie jest na nie odporna, a potrzeba stosowania czujnych praktyk cyberbezpieczeństwa jest pilniejsza niż kiedykolwiek.