Iron Mountain подтверждает ограниченную утечку данных, затронувшую маркетинговые материалы

Iron Mountain подтверждает утечку данных с ограниченными последствиями

Компания Iron Mountain, мировой лидер в области хранения данных и управления информацией, подтвердила, что недавняя кибератака, организованная группировкой вымогателей Everest, затронула в основном маркетинговые материалы, практически не затронув конфиденциальные операционные данные.

Инцидент был раскрыт после заявлений банды вымогателей Everest, которая разместила Iron Mountain на своём сайте утечек в даркнете. Согласно официальному заявлению компании, атака была быстро локализована, что свело к минимуму потенциальные риски для данных клиентов и основных бизнес-операций.

Технические детали инцидента

Хотя Iron Mountain не раскрыла все технические подробности, компания подчеркнула, что скомпрометированные данные в основном были неконфиденциальными и включали маркетинговые материалы, а не записи клиентов, финансовую информацию или корпоративные данные. Группировка Everest, известная использованием тактики двойного вымогательства, обычно похищает данные перед шифрованием систем, чтобы вынудить жертв заплатить выкуп.

Эксперты по кибербезопасности отмечают, что эта группа атакует предприятия в различных секторах, эксплуатируя уязвимости в протоколах удалённого рабочего стола (RDP), фишинговые атаки и необновлённое программное обеспечение для первоначального доступа. Однако быстрая реакция Iron Mountain позволила предотвратить более серьёзные последствия.

Анализ последствий

Ограниченный масштаб утечки снижает непосредственные риски для клиентов Iron Mountain, особенно тех, кто пользуется услугами компании по защищённому хранению документов, цифровой трансформации и восстановлению данных. Тем не менее инцидент подчёркивает постоянную угрозу, которую представляют группировки вымогателей даже для хорошо защищённых предприятий.

Для Iron Mountain репутационные риски могут быть ограничены, однако этот случай служит напоминанием о важности непрерывного мониторинга, архитектур с нулевым доверием (Zero Trust) и обучения сотрудников кибербезопасности для предотвращения первоначальных векторов компрометации, таких как фишинг.

Рекомендации для предприятий

Специалистам по кибербезопасности следует обратить внимание на следующие лучшие практики для снижения подобных рисков:

• Внедрять многофакторную аутентификацию (MFA) для всех точек удалённого доступа, включая RDP и VPN.
• Регулярно проводить аудит и обновление систем для устранения известных уязвимостей, особенно в стороннем ПО.
• Сегментировать сети, чтобы ограничить горизонтальное перемещение в случае взлома.
• Проводить учения по реагированию на инциденты для проверки планов действий в условиях атак вымогателей.
• Мониторить сайты утечек в даркнете для раннего обнаружения признаков компрометации данных.

Компания Iron Mountain не сообщила, велись ли переговоры с злоумышленниками или был ли выплачен выкуп. Расследование инцидента продолжается при участии экспертов по кибербезопасности и правоохранительных органов.

Следите за обновлениями на официальных каналах Iron Mountain и в отчётах компаний, отслеживающих активность группировки Everest.