I post sul ransomware trasformano gli archivi di file in leva per una tipografia peruviana
Una vittima nominata, un ampio archivio di documenti e affermazioni non verificate su personale e registri dei clienti bastano a mostrare perché la sicurezza degli archivi conti ormai quanto l'uptime.
In questo caso, il problema immediato non è solo una segnalazione pubblica della vittima. È la possibilità che un archivio aziendale ricco di documenti sia diventato materiale di contrattazione in una campagna di estorsione. Per le organizzazioni costruite attorno alla produzione e all'archiviazione di file, si tratta di un punto di pressione ad alto valore.
Fatti rapidi
- Emperador è collegato al post sulla vittima.
- METROCOLOR S.A. è identificata come l'azienda nominata.
- L'azienda è descritta come un'impresa di stampa peruviana.
- Si afferma che l'archivio contenga diverse migliaia di documenti.
- I documenti sono descritti come contenenti dati del personale e dei clienti.
Conclusione
La lezione più ampia è semplice: nei casi di ransomware, il valore dei dati può essere importante quanto la disponibilità dei sistemi. Quando gli archivi contengono registri del personale e dei clienti, il punto di pressione non è solo l'interruzione - è la fiducia.
TECHCROOK
Unità di backup esterna: Conserva una copia offline di archivi critici, file del personale e registri dei clienti su un dispositivo separato che non sia sempre connesso alla rete. I backup a rotazione possono rendere più semplice il ripristino se le cartelle condivise o l'archiviazione di produzione vengono compromesse.
WIKICROOK
- Estorsione ransomware: Pressione criminale che unisce interruzione e minacce di pubblicazione dei dati.
- Inventario dei dati: Una mappa di dove sono archiviati i file sensibili e di chi può accedervi.
- Segmentazione degli archivi: Separare gli archivi di file di massa dai sistemi operativi principali.
