World Leaks afirma haver publicat 1,4 TB de dades atribuïdes a Nike

Què s'ha reivindicat

El grup World Leaks va afirmar haver publicat al voltant d'1,4 TB de dades atribuïdes a Nike. L'empresa afectada no va detallar públicament tots els aspectes de la seva investigació ni va confirmar un eventual pagament als atacants, cosa habitual en aquest tipus de casos mentre es valora l'abast real.

Quan la informació prové d'un grup criminal que reivindica un atac, convé distingir entre el que el grup afirma haver aconseguit i els fets que l'empresa afectada ha confirmat de manera oficial.

Què ensenya sobre l'exfiltració de dades

Aquest tipus d'incidents sol basar-se en el robatori d'informació seguit d'extorsió: el grup amenaça de publicar les dades si no es paga, i sovint en publica una mostra o el conjunt complet per fer pressió. El volum reivindicat, 1,4 TB, dona idea de l'escala que pot assolir una exfiltració no detectada a temps.

Per a qualsevol empresa, gran o petita, la pregunta rellevant no és només com evitar l'entrada d'un atacant, sinó com detectar i frenar una sortida massiva de dades abans que es completi.

Què convé revisar

Mesures que ajuden a limitar l'abast d'una exfiltració:

• Segmentació de xarxa perquè un accés compromès no arribi a totes les dades.
• Aplicació del principi de mínim privilegi en accessos a informació sensible.
• Alertes automàtiques davant transferències de dades inusualment grans.
• Un pla de resposta que inclogui com verificar i comunicar una reivindicació d'aquest tipus.

Preguntes freqüents

Vol dir que les dades reivindicades són reals?

No necessàriament en la seva totalitat; convé distingir la reivindicació del grup dels fets que l'empresa afectada confirmi oficialment.

Què és l'extorsió per exfiltració de dades?

És la pràctica de robar informació i amenaçar de publicar-la si la víctima no paga, sense xifrar necessàriament els sistemes com en un ransomware clàssic.

Com pot una empresa reduir aquest risc?

Amb segmentació de xarxa, permisos mínims i alertes sobre grans transferències de dades, que ajuden a detectar i limitar una exfiltració en curs.