Telus izmeklē vērienīgu datu aizsardzības pārkāpumu: ShinyHunters apgalvo par 700 terabaitu zādzību

Kanādas telekomunikāciju nozare saskaras ar nopietnu drošības izaicinājumu, jo Telus, viens no valsts lielākajiem pakalpojumu sniedzējiem, apstiprina, ka izmeklē kiberdrošības incidentu. Pārkāpums ietver neautorizētu piekļuvi iekšējām sistēmām, radot bažas par korporatīvo datu un klientu informācijas privātumu. Lai gan uzņēmums apgalvo, ka tā pamatpakalpojumi joprojām darbojas, iespējamās zādzības mērogs ir satricinājis tehnoloģiju nozari.

Saskaņā ar uzņēmuma pārstāvja teikto, Telus pašlaik sadarbojas ar trešo pušu kiberekspertīzes speciālistiem, lai noteiktu pilnu iebrukuma apmēru. Ir iesaistītas arī tiesībaizsardzības iestādes, uzņēmumam uzsākot sarežģīto procesu, lai paziņotu potenciāli ietekmētajām pusēm. Neskatoties uz pārkāpumu, Telus uzsver, ka klientu savienojamība vai biznesa operācijas nav traucētas, kas liecina, ka uzbrucēji mērķējuši uz datu krātuvēm, nevis kritiskās infrastruktūras vadības sistēmām.

Eksfiltrācijas mērogs

Hakeru grupa, kas pazīstama kā ShinyHunters, ir uzņēmusies atbildību par uzbrukumu. Saziņā ar Reuters grupa apgalvoja, ka viņiem izdevies eksfiltrēt vismaz 700 terabaitus datu no Telus sistēmām. Lai šo skaitli aplūkotu perspektīvā, 700 terabaiti ir aptuveni līdzvērtīgi 350 000 stundām augstas izšķirtspējas video vai desmitiem miljardu lappušu teksta dokumentu.

Ja šie apgalvojumi tiks apstiprināti, tas būtu viens no lielākajiem datu aizsardzības pārkāpumiem Kanādas vēsturē. Lai gan hakeri bieži pārspīlē nozagto datu apjomu, lai palielinātu savu ietekmi izspiešanas mēģinājumu laikā, žurnālistiem sniegtie paraugi liecina par dziļu un daudzveidīgu piekļuves līmeni. Nopludinātie paraugi it kā ietver pirmkodu, kas kalpo kā uzņēmuma programmatūras digitālais projekts, un sensitīvu informāciju par darbiniekiem.

Kāda veida dati tika apdraudēti?

Lai gan Telus vēl nav oficiāli detalizēti aprakstījis konkrētās iesaistīto datu kategorijas, draudu izpildītāju sniegtie pierādījumi rada satraucošu ainu. Nozagtais kešatmiņas saturs, šķiet, satur informāciju, kas saistīta ar vismaz diviem desmitiem uzņēmumu, kuri izmanto Telus biznesa pakalpojumus.

Galvenie datu punkti, kas identificēti paraugos, ietver:

• Personu identificējošā informācija (PII): vārdi, kontaktinformācija un, iespējams, darbinieku vai klientu sociālās apdrošināšanas numuri.
• Zvanu dati un ieraksti: metadati par saziņu un faktiskie audio faili no biznesa mijiedarbībām.
• FIB fona pārbaužu informācija: ļoti sensitīvi pārbaudes dokumenti, kuriem varētu būt būtiska ietekme uz drošību.
• Patentēts pirmkods: iekšējās kodu bāzes no dažādām biznesa nodaļām, kas nākotnes uzbrucējiem varētu ļaut vieglāk atrast ievainojamības.

Domājiet par pirmkodu kā par augstas drošības seifa arhitektūras plāniem. Ja zaglis nozog zeltu, tas ir zaudējums; ja viņi nozog rasējumus, viņi precīzi zina, kur ir strukturālās vājās vietas viņu nākamajam mēģinājumam.

Kas ir ShinyHunters?

ShinyHunters ir labi pazīstama vienība kibernoziedzības pasaulē. Grupa pirmo reizi kļuva pazīstama ap 2020. gadu, un tai ir vēsture, vēršoties pret augsta līmeņa korporācijām. Viņi parasti darbojas, iegūstot piekļuvi mākoņkrātuvēm vai izstrādes vidēm (piemēram, GitHub vai GitLab), un pēc tam pieprasa izpirkuma maksu par datiem vai pārdod tos tumšā tīkla (dark web) forumos.

Atšķirībā no dažām grupām, kas koncentrējas uz failu šifrēšanu ar izpirkuma programmatūru (ransomware), lai apturētu darbību, ShinyHunters bieži par prioritāti izvirza datu zādzību un izspiešanu. Viņu iesaistīšanās liecina, ka galvenais motīvs šeit ir finansiāls ieguvums, pārdodot intelektuālo īpašumu un sensitīvus personas datus.

B2B ķēdes reakcija

Viens no satraucošākajiem šī pārkāpuma aspektiem ir ietekme uz Telus biznesa klientiem (B2B). Kā integrētu telekomunikāciju un IT pakalpojumu sniedzējs Telus pārvalda datus daudzām citām organizācijām. Kad cieš primārais pakalpojumu sniedzējs, katrs klients to ekosistēmā saskaras ar sekundāru risku.

FIB fona pārbaužu informācijas pieminēšana liecina, ka pārkāpums varētu būt skāris nodaļas, kas saistītas ar augsta līmeņa drošības pārbaudēm vai valdības līgumiem. Tas paaugstina incidentu no standarta korporatīvo datu noplūdes līdz potenciālam nacionālās drošības apdraudējumam, izskaidrojot tūlītēju federālo tiesībaizsardzības iestāžu iesaistīšanos.

Praktiski soļi skartajām pusēm

Lai gan izmeklēšana ir sākuma stadijā, ir tūlītēji soļi, kas Telus klientiem un darbiniekiem būtu jāveic, lai mazinātu risku. Kiberdrošība reti ir viena cilvēka pūliņi; tā prasa proaktīvu higiēnu no visiem iesaistītajiem.

1. Uzraugiet pikšķerēšanu: Esiet īpaši piesardzīgi pret e-pastiem vai īsziņām, kas apgalvo, ka ir no Telus vai finanšu iestādēm. Uzbrucēji bieži izmanto nozagto PII, lai izveidotu ļoti pārliecinošus "mērķtiecīgas pikšķerēšanas" (spear-phishing) ziņojumus.
2. Atjauniniet akreditācijas datus: Pat ja Telus nav apstiprinājis paroļu noplūdi, labākā prakse ir nomainīt paroles savos kontos un nodrošināt, ka ir aktīva daudzfaktoru autentifikācija (MFA).
3. Pārskatiet finanšu pārskatus: Ja esat Telus biznesa klients, pārskatiet savus pēdējos rēķinus un konta darbības, lai konstatētu jebkādas novirzes.
4. Auditējiet iekšējo piekļuvi: Uzņēmumiem, kas koplieto pirmkodu vai integrētas sistēmas ar Telus, ir būtiski veikt iekšējo drošības auditu, lai pārliecinātos, ka pārkāpums nav izplatījies sāniski jūsu tīklā.

Skatoties nākotnē

Telus gaida garš ceļš attiecībā uz seku novēršanu un reputācijas pārvaldību. Uzņēmums ir paziņojis, ka informēs ietekmētos klientus "pēc vajadzības", taču pilns "atbilstošā" paziņojumu saraksta apjoms var pieaugt, tiesu ekspertīzes komandām atklājot jaunus iebrukuma slāņus.

Šis incidents kalpo kā spilgts atgādinājums, ka pat visspēcīgākie telekomunikāciju giganti nav pasargāti no sarežģītiem draudu izpildītājiem. Izmeklēšanai turpinoties, tehnoloģiju kopiena uzmanīgi vēros, kā Telus stiprina savu perimetru un kādus pasākumus tas veic, lai aizsargātu milzīgo datu apjomu, ko tas glabā miljoniem lietotāju vārdā.

Avoti:

• Reuters: Telus Investigating Potential Data Breach
• Telus Corporate Communications: Official Statement on Cybersecurity Incident
• Cybersecurity & Infrastructure Security Agency (CISA): Threat Actor Profiles
• BleepingComputer: Analysis of ShinyHunters Tactics