Cl0p tuyên bố đánh cắp dữ liệu Philips, Shell

Theo Reuters, nhóm ransomware Cl0p tuyên bố Philips và Shell nằm trong danh sách mục tiêu của một chiến dịch tấn công mạng. Nhóm này nói đã lấy dữ liệu kỹ thuật từ hai doanh nghiệp, nhưng hiện chưa đưa ra mẫu tệp để chứng minh.

Philips xác nhận phát hiện và ngăn chặn một nỗ lực xâm nhập nhằm vào một máy chủ doanh nghiệp cụ thể chứa dữ liệu nội bộ. Hãng cho biết sự cố không ảnh hưởng đến môi trường khách hàng. Shell thận trọng hơn, nói đang điều tra một “possible incident” cùng các đội ngũ an ninh và chuyên gia liên quan.

Cl0p tuyên bố lấy hơn 100 GB dữ liệu

Trong thông tin công bố, Cl0p cho biết đã lấy khoảng 89 GB dữ liệu của Shell. Danh sách gồm bản vẽ kỹ thuật, ảnh cơ sở, báo cáo kiểm định và kế hoạch dự án. Với Philips, nhóm ransomware tuyên bố thu thập khoảng 13,5 GB dữ liệu, gồm bản vẽ PDF, sơ đồ và bản thiết kế.

Những con số này mới dừng ở mức tuyên bố của kẻ tấn công. Cl0p chưa công bố mẫu dữ liệu, còn Philips và Shell chưa xác nhận dữ liệu thực sự bị đánh cắp. Khoảng cách giữa một bài đăng trên trang rò rỉ và kết quả điều tra số vẫn rất lớn; doanh nghiệp cần tránh biến thông tin chưa kiểm chứng thành kết luận chính thức.

Lỗ hổng phần mềm truyền tệp tiếp tục gây áp lực

Cl0p nổi tiếng với việc phát triển và khai thác lỗ hổng trong các phần mềm truyền tệp. Những hệ thống này thường nằm giữa nhiều quy trình nội bộ, nhà cung cấp và đối tác, nên một máy chủ bị xâm nhập có thể mở ra đường tiếp cận lượng dữ liệu lớn.

Với doanh nghiệp công nghiệp, năng lượng và y tế, bản vẽ kỹ thuật hay báo cáo kiểm định có giá trị cao chẳng kém dữ liệu khách hàng. 89 GB hay 13,5 GB chưa nói lên toàn bộ mức độ thiệt hại, nhưng loại dữ liệu mà Cl0p liệt kê đủ tạo áp lực về sở hữu trí tuệ, an toàn vận hành và bảo mật dự án. Tôi cho rằng điểm yếu đáng sợ nhất nằm ở khả năng một máy chủ “nội bộ” vẫn giữ quyền truy cập quá rộng.

Doanh nghiệp cần rà soát gì?

• Kiểm tra máy chủ truyền tệp, bản vá, nhật ký truy cập và các tài khoản có quyền đặc biệt.
• Phân đoạn mạng để giới hạn khả năng di chuyển ngang sau khi kẻ tấn công lọt vào hệ thống.
• Bắt buộc xác thực đa yếu tố cho tài khoản quản trị và quyền truy cập từ xa.
• Duy trì bản sao lưu ngoại tuyến, đồng thời diễn tập quy trình ứng phó ransomware và thông báo sự cố.

Vụ việc Philips và Shell là lời nhắc thực tế: một tuyên bố rò rỉ chưa đủ để xác nhận mất dữ liệu, nhưng cũng không nên bị xem nhẹ. Chờ đến khi mẫu dữ liệu xuất hiện mới hành động thường đồng nghĩa với việc doanh nghiệp đã bỏ lỡ thời gian phòng thủ quý giá.

Nguồn tham khảo: Cl0p tuyên bố đánh cắp dữ liệu Philips, Shell