Nhà sản xuất đường sắt Thụy Sĩ từ chối trả tiền chuộc ransomware
"Swiss rail manufacturer Stadler Rail said it refused a CHF 10 million ($12.3 million) ransom demand after the Everest ransomware gang accessed technical information via a supplier data exchange platform using compromised credentials. Stadler said its IT systems were not compromised, no security-relevant or relevant personal data was affected, and the incident did not impact rolling stock operations or global production lines."
Tác động được mô tả là hạn chế do không có xâm phạm hệ thống CNTT chính và không ảnh hưởng dữ liệu cá nhân; tuy nhiên vẫn có rủi ro từ việc lộ thông tin kỹ thuật qua nền tảng nhà cung cấp.
Do không ảnh hưởng vận hành phương tiện lăn và không tác động dây chuyền sản xuất, rủi ro gián đoạn kinh doanh được đánh giá thấp; nhưng việc lộ dữ liệu kỹ thuật có thể gây hệ quả về tuân thủ và quản trị chuỗi cung ứng.
Stadler Rail cho biết đã từ chối khoản yêu cầu ransom trị giá CHF 10 triệu (khoảng 12,3 triệu USD) từ nhóm ransomware Everest sau khi băng nhóm này xâm nhập thông tin qua một nền tảng trao đổi dữ liệu mà công ty dùng với nhà cung cấp. Theo thông báo của Stadler, kẻ tấn công truy cập bằng thông tin đăng nhập bị lộ của một bên thứ ba.
Stadler khẳng định hệ thống CNTT của công ty không bị xâm phạm và sự cố chỉ giới hạn ở việc lấy thông tin kỹ thuật từ nhà cung cấp. Công ty cũng nêu rằng không có dữ liệu cá nhân liên quan nào bị đánh cắp và không ảnh hưởng đến hoạt động của phương tiện lăn (tàu/xe điện) cũng như dây chuyền sản xuất toàn cầu.
Bài viết ghi nhận rằng tại thời điểm công bố, Stadler không xuất hiện trên data leak site (DLS) của nhóm Everest và dữ liệu bị lấy chưa được rò rỉ công khai, điều này khác với kịch bản thường thấy của tống tiền kép.
Khuyến nghị: rà soát quy trình quản lý truy cập cho cổng trao đổi nhà cung cấp, kiểm tra việc sử dụng tài khoản bị lộ và tăng cường giám sát đăng nhập/hoạt động bất thường ở các kênh tích hợp bên thứ ba.