Endesa va Energía XXI ga qilingan kiberhujum haqida biz biladigan barcha narsalar

Yaqinda Endesa va uning tartibga solinadigan energiya yetkazib beruvchisi Energía XXI ga qarshi kiberhujum Bu energetika sohasida shaxsiy ma'lumotlarni himoya qilish borasida xavotirlarni kuchaytirdi. Kompaniya a ni tan oldi ruxsatsiz kirish Ispaniyadagi millionlab foydalanuvchilarning maxfiy ma'lumotlarini fosh qilgan tijorat platformasiga.

Kompaniyaning jabrlanganlarga bergan bayonotlariga ko'ra, voqea hujumchiga imkon berdi elektr va gaz shartnomalari bilan bog'liq ma'lumotlarni ajratib olingaloqa ma'lumotlari, shaxsni tasdiqlovchi hujjatlar va bank rekvizitlari shu jumladan. Elektr va gaz ta'minoti buzilmagan bo'lsa-da, buzilish ko'lami bunga sabab bo'ladi Yevropa energetika sektoridagi so'nggi yillardagi eng nozik epizodlardan biri.

Endesa platformasiga hujum qanday sodir bo'ldi

Elektr kompaniyasi yovuz niyatli aktyor ekanligini tushuntirdi amalga oshirilgan xavfsizlik choralarini yengib o'tishga muvaffaq bo'ldi ularning tijorat platformasida va kirish imkoniyatida mijozlar haqidagi ma'lumotlarni o'z ichiga olgan ma'lumotlar bazalari ikkalasi ham Endesa Energía (erkin bozor) va Energía XXI (tartibga solingan bozor) dan. Xabarlarga ko'ra, hodisa dekabr oyi oxirida sodir bo'lgan va Bu o'g'irlik tafsilotlari qorong'u veb-forumlarda tarqala boshlaganida ma'lum bo'ldi..

Endesa nima bo'lganini quyidagicha tasvirlaydi "Ruxsatsiz va noqonuniy kirish" tijorat tizimlaridan tashqari. Dastlabki ichki tahlil asosida kompaniya bosqinchi degan xulosaga keladi kirish imkoniga ega bo'lar edi va eksfiltratsiya qilinishi mumkin edi energiya shartnomalari bilan bog'liq turli xil ma'lumotlar bloklari, garchi u shunday deb ta'kidlasa ham tizimga kirish ma'lumotlari foydalanuvchilar xavfsiz bo'lib qolishdi.

Kompaniya manbalariga ko'ra, kiberhujum sodir bo'lgan xavfsizlik choralari allaqachon amalga oshirilganiga qaramay va uni batafsil ko'rib chiqishga majbur qildi texnik va tashkiliy protseduralarShu bilan bir qatorda, texnologiya provayderlari bilan hamkorlikda bosqinchilik qanday sodir bo'lganligini batafsil qayta tiklash uchun ichki tekshiruv boshlandi.

Ushbu tergov davom etayotgan bir paytda, Endesa buni ta'kidlaydi Ularning tijorat xizmatlari odatiy ish faoliyatini davom ettirmoqdaBa'zi foydalanuvchilarning kirishi cheklov chorasi sifatida bloklangan bo'lsa-da, dastlabki bir necha kun ichida ustuvor vazifa ta'sirlangan mijozlarni aniqlash va ularga nima bo'lganligi haqida to'g'ridan-to'g'ri xabar berish bo'ldi.

Kiberhujum paytida qanday ma'lumotlar buzilgan

Hujumchi kira olgan kompaniyaning aloqa tafsilotlari asosiy shaxsiy va aloqa ma'lumotlari (ism, familiya, telefon raqamlari, pochta manzillari va elektron pochta manzillari), shuningdek, elektr va gaz ta'minoti shartnomalari bilan bog'liq ma'lumotlar.

Potentsial ravishda sizib chiqqan ma'lumotlarga quyidagilar ham kiradi DNI (Milliy shaxsni tasdiqlovchi hujjat) kabi shaxsni tasdiqlovchi hujjatlar va ayrim hollarda, Bank hisoblarining IBAN kodlari to'lovlar bilan bog'liq. Ya'ni, nafaqat ma'muriy yoki tijorat ma'lumotlari, balki ayniqsa maxfiy moliyaviy ma'lumotlar ham.

Bundan tashqari, ixtisoslashgan forumlarda chop etilgan turli manbalar va oqishlar shuni ko'rsatadiki, buzilgan ma'lumotlar quyidagilarni o'z ichiga oladi energiya va texnik ma'lumotlar CUPS (noyob ta'minot nuqtasi identifikatori), hisob-kitob tarixi, faol elektr energiyasi va gaz shartnomalari, qayd etilgan hodisalar yoki muayyan mijozlar profillariga bog'liq tartibga solish ma'lumotlari kabi batafsil ma'lumotlar.

Biroq, kompaniya buni ta'kidlamoqda shaxsiy joylarga kirish uchun parollar Endesa Energía va Energía XXI dan ta'sirlanmagan hodisa tufayli. Bu shuni anglatadiki, printsipial jihatdan, tajovuzkorlar mijozlarning onlayn akkauntlariga to'g'ridan-to'g'ri kirish uchun zarur kalitlarga ega bo'lmaydi, garchi ularda shaxsiylashtirilgan firibgarlik orqali ularni aldashga urinish uchun yetarli ma'lumotlar mavjud bo'lsa ham.

Kompaniyaning sobiq mijozlarining bir qismi shuningdek, bildirishnomalarni qabul qila boshladi ularni ma'lumotlarining oshkor bo'lishi mumkinligi haqida ogohlantirish, bu esa buzilish nafaqat hozirgi amaldagi shartnomalarga, balki tarixiy yozuvlarga ham ta'sir qilishini ko'rsatadi.

Xaker versiyasi: 1 TB dan ortiq va 20 milliongacha yozuvlar

Endesa hodisaning aniq ko'lamini tahlil qilar ekan, hujum uchun javobgarlikni o'z zimmasiga olgan kiberjinoyatchi o'zini ... deb atadi. Qorong'u to'rda "Ispaniya"U ixtisoslashgan forumlarda o'z voqealarini taqdim etgan. Uning so'zlariga ko'ra, u kompaniyaning tegishli tizimlariga kirishga muvaffaq bo'lgan. ikki soatdan sal ko'proq va 1 terabaytdan kattaroq .sql formatida ma'lumotlar bazasini eksfiltrlash.

Ushbu forumlarda Ispaniya ma'lumotlarni quyidagi manbalardan olganini da'vo qilmoqda taxminan 20 million kishiBu raqam Endesa Energía va Energía XXI ning Ispaniyadagi taxminan o'n million mijozidan ancha yuqori bo'ladi. Bu blöf emasligini isbotlash uchun hujumchi hatto ... nashr etdi taxminan 1.000 ta yozuv namunasi haqiqiy va tasdiqlangan mijoz ma'lumotlari bilan.

Kiberjinoyatchining o'zi kiberxavfsizlikka ixtisoslashgan ommaviy axborot vositalari bilan bog'langan. Endesa bilan shartnomalari bo'lgan jurnalistlardan aniq ma'lumotlarni taqdim etish ma'lumotlar sizib chiqishining haqiqiyligini qo'llab-quvvatlash uchun. Ushbu ommaviy axborot vositalari taqdim etilgan ma'lumotlar nisbatan yaqinda tuzilgan mahalliy ta'minot shartnomalariga mos kelishini tasdiqladilar.

Ispaniya hozircha, ma'lumotlar bazasini uchinchi shaxslarga sotmaganU o'g'irlangan ma'lumotlarning taxminan yarmi uchun 250 000 dollargacha takliflar olganini tan olsa-da, o'z xabarlarida boshqa manfaatdor tomonlar bilan biron bir bitim tuzishdan oldin elektr energiyasi kompaniyasi bilan to'g'ridan-to'g'ri muzokara olib borishni afzal ko'rishini ta'kidlaydi.

Ushbu suhbatlarning ba'zilarida xaker kompaniyani reaksiya ko'rsatmagani uchun tanqid qilib, shunday deydi: "Ular men bilan bog'lanishmadi; ular mijozlari haqida qayg'urmaydilar." va agar javob olmasalar, qo'shimcha ma'lumot berish bilan tahdid qilmoqda. Endesa, o'z navbatida, ehtiyotkorlik bilan jamoatchilik pozitsiyasini saqlab qoladi va hujumchining da'volariga izoh bermasdan, voqeani tasdiqlash bilan cheklanadi.

Kompaniya bilan tovlamachilik va muzokaralar olib borish mumkin

Xavfsizlik buzilishi ommaga oshkor bo'lgandan so'ng, stsenariy quyidagicha rivojlandi kompaniyaga bosim o'tkazishga urinishKiberjinoyatchi muzokaralarni boshlashga urinish uchun bir nechta Endesa korporativ manzillariga elektron pochta xabarlarini yuborganini da'vo qilmoqda, bu esa ... ga o'xshaydi. Dastlab belgilangan to'lovsiz tovlamachilik taktikasi.

Ispaniyaning o'zi ba'zi ommaviy axborot vositalariga tushuntirganidek, uning niyati shunday bo'ladi Endesa bilan moliyaviy miqdor va muddat bo'yicha kelishib olish o'g'irlangan ma'lumotlar bazasini sotmaslik yoki tarqatmaslik evaziga. Hozircha u aniq raqamni oshkor qilmaganligini da'vo qilmoqda va energetika kompaniyasidan javob kutmoqda.

Shu bilan birga, hujumchi agar biron bir kelishuvga erisha olmasa, majbur bo'lishini ta'kidlamoqda. uchinchi tomonlarning takliflarini qabul qilish ma'lumotlarni olishga qiziqish bildirganlar. Ushbu strategiya kiberjinoyatchilikda tobora keng tarqalgan naqshga mos keladi, bu yerda shaxsiy va moliyaviy ma'lumotlarni o'g'irlash yirik kompaniyalarga bosim o'tkazish uchun vosita sifatida ishlatiladi.

Huquqiy va tartibga solish nuqtai nazaridan, har qanday to'lov to'lovlari yoki yashirin kelishuvlar Bu murakkab axloqiy va huquqiy stsenariyni ochib beradi.Shuning uchun kompaniyalar odatda bu turdagi aloqalar haqida izoh berishdan qochishadi. Bu holatda, Endesa shunchaki tegishli organlar bilan hamkorlik qilayotganini va uning ustuvor vazifasi mijozlarini himoya qilish ekanligini ta'kidladi.

Shu bilan birga, xavfsizlik kuchlari harakat qila boshladilar tajovuzkorning qorong'u vebdagi faoliyatini kuzatib boring Rasmiylar uni shaxsini aniqlash uchun dalillarni to'plamoqda. Ba'zi manbalar hujum Ispaniyada boshlangan bo'lishi mumkinligini taxmin qilmoqda, ammo Ispaniyaning asl shaxsi haqida hali rasmiy tasdiq yo'q.

Endesaning rasmiy javobi va rasmiylar tomonidan ko'rilgan choralar

Bir necha kunlik mish-mishlar va yer osti forumlaridagi postlardan so'ng, Endesa boshladi potentsial ta'sirlangan mijozlarga elektron pochta xabarlarini yuboring nima bo'lganini tushuntirish va asosiy himoya tavsiyalarini berish. Ushbu xabarlarda kompaniya ruxsatsiz kirishni tan oladi va buzilgan ma'lumotlar turini qisqacha bayon qiladi.

Kompaniyaning ta'kidlashicha, hodisa aniqlanishi bilanoq, ichki xavfsizlik protokollarini faollashtirdiKompaniya buzilgan ma'lumotlarni blokladi va hujumni cheklash, uning oqibatlarini cheklash va shunga o'xshash hodisaning qayta takrorlanishining oldini olish uchun texnik choralarni ko'rdi. Boshqa harakatlar qatorida, u har qanday g'ayritabiiy xatti-harakatlarni aniqlash uchun o'z tizimlariga kirishni maxsus monitoringini olib bormoqda.

Yevropa ma'lumotlarni himoya qilish qoidalariga muvofiq, Endesa bu buzilish haqida xabar berdi Ispaniya ma'lumotlarini himoya qilish agentligi (AEPD) va ga Milliy kiberxavfsizlik instituti (INCIBE)Davlat xavfsizlik kuchlari va korpusi ham xabardor qilingan va voqealarni tekshirish uchun ish boshlagan.

Kompaniya o'z faoliyatini davom ettirayotganini ta'kidlamoqda "Shaffoflik" va rasmiylar bilan hamkorlikVa shuni yodda tutingki, xabar berish majburiyati ham tartibga soluvchilarga, ham foydalanuvchilarning o'zlariga tegishli bo'lib, ular ma'lumotlarning aniq doirasi aniqroq bo'lgani sayin bosqichma-bosqich xabardor qilinmoqda.

Facua kabi iste'molchilar uyushmalari AEPDdan so'radilar batafsil tergovni boshlash Tergov elektr kompaniyasida yetarli xavfsizlik choralari ko'rilganmi yoki yo'qligini va qoidabuzarliklarni boshqarish qoidalarga muvofiq amalga oshirilayotganmi yoki yo'qligini aniqlashga qaratilgan. Asosiy e'tibor, boshqa jihatlar qatorida, javob tezligi, tizimlarning oldindan himoyasi va xavflarni minimallashtirish uchun kelajakda ko'riladigan choralarga qaratilgan.

Mijozlar uchun haqiqiy xavflar: shaxsni o'g'irlash va firibgarlik

Garchi Endesa o'z bayonotlarida buni hisobga olishini ta'kidlasa ham hodisa yuqori xavfli zararga olib kelishi "ehtimoldan kam" Mijozlarning huquq va erkinliklariga kelsak, kiberxavfsizlik bo'yicha mutaxassislar ushbu turdagi ma'lumotlarni oshkor qilish ko'plab firibgarlik stsenariylariga yo'l ochishi haqida ogohlantirmoqda.

To'liq ism, shaxsni tasdiqlovchi hujjat raqami, manzili va IBAN kabi ma'lumotlar bilan, Kiberjinoyatchilar boshqa odamning qiyofasini o'zgartirishi mumkin. jabrlanuvchilarning yuqori darajadagi ishonchliligi. Bu ularga, masalan, o'z nomidan moliyaviy mahsulotlar bilan shartnoma tuzishga, muayyan xizmatlardagi aloqa ma'lumotlarini o'zgartirishga yoki qonuniy egasi bo'lib da'vo qilish va ma'muriy protseduralarni boshlashga imkon beradi.

Yana bir aniq xavf bu фишинг ва spam kampaniyalari uchun ma'lumotlardan ommaviy foydalanishHujumchilar Endesa, banklar yoki boshqa kompaniyalar nomidan elektron pochta xabarlari, SMS xabarlar yuborishlari yoki telefon qo'ng'iroqlarini amalga oshirishlari, jumladan, mijozlarning ishonchini qozonish va ularni qo'shimcha ma'lumot berishga yoki shoshilinch to'lovlarni amalga oshirishga ishontirishlari mumkin.

ESET xavfsizlik firmasi buni ta'kidlamoqda Xavf buzilish haqida xabar berilgan kun bilan tugamaydiBunday hujumda olingan ma'lumotlar bir necha oy yoki hatto yillar davomida qayta ishlatilishi mumkin, oldingi hodisalarda o'g'irlangan boshqa ma'lumotlar bilan birgalikda tobora murakkab va aniqlash qiyin bo'lgan firibgarliklarni yaratish mumkin. Ommaviy infeksiyaning texnik oqibatlarini tushunish uchun, agar mashina chuqur xavf ostida qolsa, nima bo'lishini ko'rib chiqish foydali bo'ladi: Agar kompyuterim zararli dastur bilan zararlangan bo'lsa, nima bo'ladi?.

Shuning uchun rasmiylar va mutaxassislar muhimligini ta'kidlamoqdalar o'rta va uzoq muddatli istiqbolda hushyorlikni saqlangbank operatsiyalarini, noodatiy bildirishnomalarni va hatto biroz shubhali ko'rinadigan har qanday xabarni vaqti-vaqti bilan ko'rib chiqish orqali, hatto asl voqeadan keyin bir muncha vaqt o'tgan bo'lsa ham.

Endesaga qilingan hujumdan jabrlanganlar uchun tavsiyalar

Ixtisoslashgan tashkilotlar va kiberxavfsizlik kompaniyalarining o'zlari bir qator ma'lumotlarni tarqatishdi ta'sirini minimallashtirish bo'yicha amaliy choralar foydalanuvchilar orasida ushbu turdagi qoidabuzarlik haqida. Birinchi qadam - hodisa yoki shaxsiy va moliyaviy ma'lumotlarga tegishli har qanday kutilmagan xabarlardan ehtiyot bo'lish.

Agar siz Endesa, bank yoki boshqa tashkilotdan kelganga o'xshagan elektron pochta xabarlari, SMS xabarlar yoki qo'ng'iroqlarni olsangiz va ular quyidagilarni o'z ichiga olsa havolalar, qo'shimchalar yoki shoshilinch ma'lumotlar so'rovlariTavsiya etilganidek, hech qanday havolalarni bosmaslik yoki hech qanday ma'lumot bermaslik, agar shubhangiz bo'lsa, kompaniya bilan to'g'ridan-to'g'ri uning rasmiy kanallari orqali bog'laning. Firibgarlik qurboni bo'lish xavfidan ko'ra, xabarning haqiqiyligini tekshirishga bir necha daqiqa vaqt sarflash yaxshiroqdir. Bunday hollarda, zararli manbalarni qanday bloklashni bilish foydali bo'ladi: Veb-saytni qanday bloklash mumkin.

Garchi Endesa o'z mijozlarining parollarini talab qilsa ham Ular bu hujumda xavf ostida qolmaganMutaxassislar ushbu imkoniyatdan foydalanib, muhim xizmatlar uchun kirish parollarini yangilashni va iloji bo'lsa, tizimlarni faollashtirishni maslahat berishadi ikki faktorli autentifikatsiyaUshbu qo'shimcha xavfsizlik qatlami, hatto parolni olishga muvaffaq bo'lgan taqdirda ham, tajovuzkor uchun hisobga kirishni ancha qiyinlashtiradi.

Shuningdek, tavsiya etiladi bank hisoblarini tez-tez tekshirib turing va ruxsatsiz tranzaksiyalar yoki noodatiy to'lovlarni aniqlash uchun sizib chiqqan ma'lumotlar bilan bog'liq boshqa moliyaviy xizmatlar. Agar siz potentsial firibgarga ma'lumot berilgan deb gumon qilsangiz, darhol bankka xabar berishingiz va politsiya hisobotini topshirishingiz tavsiya etiladi.

Bepul xizmatlar, masalan Meni ovlab ketishdimi? Ular sizga elektron pochta manzili yoki boshqa ma'lumotlar ma'lum ma'lumotlar buzilishida paydo bo'lganligini tekshirish imkonini beradi. Ular mutlaq himoyani ta'minlamasa ham, sizga ta'sir qilish haqida aniqroq tushunchaga ega bo'lishga va parolni o'zgartirish va boshqa profilaktika choralari haqida xabardor qarorlar qabul qilishga yordam beradi.

Yordam liniyalari va rasmiy kanallar mavjud

Kiberhujum bilan bog'liq shubhalarni bartaraf etish va hodisalarni yo'naltirish uchun Endesa imkon berdi yordam uchun ajratilgan telefon liniyalariEndesa Energía mijozlari bepul raqamga qo'ng'iroq qilishlari mumkin 800 760 366, Energía XXI foydalanuvchilari esa ... ga ega 800 760 250 ular aniqlagan har qanday anomaliyalar haqida ma'lumot so'rash yoki xabar berish.

Yuborilgan xabarlarda kompaniya foydalanuvchilardan quyidagilarni so'raydi Shubhali xabarlarga alohida e'tibor bering kelgusi kunlarda va agar ular ishonchsizlikni keltirib chiqaradigan xabarlar yoki qo'ng'iroqlarni qabul qilsalar, darhol xabar berishlari kerak, bu telefonlar orqali yoki xavfsizlik kuchlariga murojaat qilish orqali.

Endesaning o'z kanallaridan tashqari, fuqarolar ham foydalanishlari mumkin Milliy kiberxavfsizlik instituti yordam xizmati, raqamli xavfsizlik, onlayn firibgarlik va ma'lumotlarni himoya qilish bilan bog'liq savollarni hal qilish uchun bepul 017 telefon raqami va 900 116 117 WhatsApp raqamiga ega.

Ushbu resurslar jismoniy shaxslar, biznes va mutaxassislarga qaratilgan va imkon beradi ekspert ko'rsatmalarini oling Agar siz firibgarlik qurboni bo'lganingizga shubha qilsangiz yoki ma'lumotlaringiz o'g'irlanganidan keyin hisoblaringiz va qurilmalaringiz xavfsizligini kuchaytirmoqchi bo'lsangiz, qanday choralar ko'rish kerakligi haqida.

Huquqni muhofaza qilish organlari xodimlari ushbu hodisa bilan bog'liq har qanday firibgarlik urinishlari haqida xabar berishni tavsiya qiladi. Politsiya yoki Fuqarolik gvardiyasiga rasmiy shikoyat qilingkelajakdagi tergovda dalil bo'lib xizmat qilishi mumkin bo'lgan elektron pochta xabarlari, xabarlar yoki skrinshotlarni taqdim etish.

Yirik kompaniyalarga qarshi kiberhujumlar to'lqinida yana bir hujum

Endesa ishi bunga qo'shimcha qiladi yirik kompaniyalarga qarshi kiberhujumlarning o'sib borayotgan tendentsiyasi Ispaniya va Yevropada, ayniqsa energetika, transport, moliya va telekommunikatsiya kabi strategik sohalarda. So'nggi oylarda, masalan, kompaniyalar Iberdrola, Iberia, Repsol yoki Banco Santander Ular ham azob chekishdi millionlab mijozlarning ma'lumotlarini buzgan hodisalar.

Bu turdagi hujum jinoiy guruhlarning faqat moliyaviy maqsadlarga e'tibor qaratishdan qanday qilib o'tganini aks ettiradi Muhim infratuzilma va ko'p millatli korporatsiyalarga e'tibor qaratingo'g'irlangan ma'lumotlarning qiymati va kompaniyalarga bosim o'tkazish qobiliyati ancha yuqori bo'lgan joyda. Maqsad endi shunchaki darhol foyda olish emas, balki uzoq vaqt davomida ishlatilishi mumkin bo'lgan ma'lumotlarni olishdir.

Yevropa darajasida rasmiylar yillar davomida qat'iyroq qoidalarni ilgari surib kelmoqdalar, masalan, Umumiy ma'lumotlarni himoya qilish to'g'risidagi nizom (GDPR) yoki kiberxavfsizlik bo'yicha NIS2 direktivasi, bu kompaniyalardan himoya tizimlarini takomillashtirishni va har qanday tegishli hodisalar haqida tezda xabar berishni talab qiladi.

Endesa duch kelgan oqish shuni ta'kidlaydiki, ushbu tartibga solish sohasidagi yutuqlarga qaramay, Nazariy talablar va haqiqat o'rtasida sezilarli tafovut saqlanib qolmoqda ko'plab texnologik infratuzilmalarning mavjudligi. Eskirgan tizimlarning murakkabligi, ko'plab provayderlar bilan o'zaro bog'liqlik va ma'lumotlarning tobora ortib borayotgan qiymati ushbu kompaniyalarni juda jozibador nishonga aylantiradi.

Foydalanuvchilar uchun bu stsenariy uning asosiy ekanligini anglatadi xizmat ko'rsatuvchi provayderlarga bo'lgan ishonchni o'zini himoya qilishning proaktiv munosabati bilan birlashtirishOgohlantiruvchi belgilarni aniqlashni o'rganish va parolni to'g'ri boshqarish yoki maxfiy aloqalarni tekshirish kabi asosiy raqamli gigiena qoidalarini qo'llash.

Endesa va Energía XXI kompaniyalariga qilingan kiberhujum yirik elektr kompaniyasining tijorat platformasidagi buzilish qay darajada sodir bo'lishi mumkinligini ko'rsatadi millionlab odamlarning shaxsiy va moliyaviy ma'lumotlarini fosh qilish va tovlamachilik urinishlari, shaxsni o'g'irlash va fishing hujumlariga olib keladi. Rasmiylar tekshiruv o'tkazayotgan va kompaniya o'z tizimlarini mustahkamlayotgan bir paytda, mijozlar uchun eng yaxshi himoya - bu xabardor bo'lish, har qanday shubhali xabarlarga nisbatan juda ehtiyot bo'lish va rasmiy kanallar va kiberxavfsizlik bo'yicha mutaxassislarning tavsiyalariga tayanishdir.