Everest ransomware – napad na web-stranicu Leak i njegove posljedice

1. Pozadina o ransomware grupi Everest

   Od svog osnutka 2020. godine, grupa Everest odgovorna je za brojne kibernetičke napade, uključujući one protiv američke svemirske agencije NASA i brazilske vlade. Grupa je poznata po svojoj strategiji "dvostruke iznude": šifriraju podatke svojih žrtava, a istovremeno prijete objavljivanjem osjetljivih informacija ako se ne isplati otkupnina.

   Rizici za pogođene tvrtke

   Nedavni proboj stranice za curenje podataka predstavlja značajne rizike za tvrtke čiji su podaci ondje objavljeni:

   • Povećana vidljivost: Medijska pozornost mogla bi dovesti do toga da drugi kibernetički kriminalci saznaju za objavljene podatke i iskoriste ih u svoje svrhe.

   • Oštećenje ugleda: Javno objavljivanje povrede podataka može imati trajan negativan utjecaj na povjerenje kupaca, partnera i ulagača.

   • Pravne posljedice: Tvrtke bi mogle biti suočene s novčanim kaznama ili sudskim postupkom zbog povreda podataka.

   • Daljnji napadi: Objavljeni podaci mogli bi se koristiti kao osnova za daljnje phishing ili socijalno inženjering napade.

   Preporučene mjere za pogođena poduzeća

   1. Provjera sigurnosti: Sveobuhvatna analiza IT infrastrukture radi otkrivanja i otklanjanja svih preostalih ranjivosti.

   2. Komunikacija: Pružanje transparentnih informacija kupcima, partnerima i regulatornim tijelima o incidentu i poduzetim mjerama.

   3. Pravni savjet: Pregled potencijalnih pravnih obveza i rizika od strane specijaliziranih odvjetnika u području kibernetičkog kriminala.

   4. Prevencija: Implementacija poboljšanih sigurnosnih protokola i redovita obuka osoblja radi podizanja svijesti o kibernetičkim prijetnjama.

   Dodatne informacije o sličnim incidentima mogu se pronaći u našem Objava na blogu o ransomware grupi LockBit.

Odvjetnički ured ATB.LAW nudi tvrtkama sveobuhvatnu podršku u vezi s ransomwareom i drugim kibernetičkim napadima. Imamo opsežnu mrežu odabranih IT stručnjaka. Molimo kontaktirajte odvjetnika. Roman Taudes ispod taudes@atb.law ili telefonom na +43 1 3912345.