Сингапурское подразделение Trio-Tech подверглось атаке программы-вымогателя, украденные данные опубликованы в сети

Компания Trio-Tech International, занимающаяся производством полупроводниковой продукции и расположенная в Калифорнии, сообщила, что ее сингапурское подразделение подверглось атаке программы-вымогателя, в результате которой файлы на всей сети были зашифрованы, а впоследствии украденные данные были опубликованы в интернете.

Компания предоставила отчет в Комиссию по ценным бумагам и биржам (SEC) после первоначального заключения о том, что нарушение не является существенным. Эта оценка изменилась после того, как злоумышленники начали публиковать данные в даркнете.

От "незначительной проблемы" до существенного кибербезопасности

Сама атака произошла 11 марта. Согласно отчету SEC, сингапурское подразделение обнаружило вторжение и немедленно отключило свои системы — это цифровой эквивалент отключения питания — чтобы остановить распространение шифрования.

Были привлечены сторонние специалисты по кибербезопасности. Правоохранительные органы были уведомлены. Была применена стандартная процедура реагирования на инциденты.

Вот где ситуация стала интересной. Первоначально компания Trio-Tech сообщила в SEC, что инцидент не является существенным. Другими словами, руководство считало, что ущерб ограничен и не окажет существенного влияния на финансовое положение или деятельность компании.

Затем злоумышленники опубликовали украденные данные из сети сингапурского подразделения. Это полностью изменило ситуацию.

"Руководство пришло к выводу, что инцидент может являться существенным кибербезопасностью", - заявила компания в своем обновленном отчете.

Переход от "здесь ничего особенного" к "на самом деле, это может быть значительным" — это распространенная схема, наблюдаемая в корпоративных отчетах о кибербезопасности. Компании часто недооценивают масштаб нарушения, пока не начнется фаза вымогательства.

Связь с Gunra

Компания Trio-Tech не назвала злоумышленника в своем отчете SEC. Однако, по словам специалистов по кибербезопасности, группа Gunra взяла на себя ответственность, добавив Trio-Tech на свой сайт, работающий в сети Tor — это аналог "доски почета" в даркнете.

Gunra — относительно новый участник экосистемы программ-вымогателей, хотя "новый" не означает "менее опасный". Группа использует стандартную схему двойного вымогательства: сначала шифрует файлы жертвы, а затем угрожает опубликовать украденные данные, если выкуп не будет выплачен. Тот факт, что данные уже появились в сети, говорит о том, что переговоры либо сорвались, либо не начались вовсе.

Компания заявляет, что расследование продолжается, и она еще не определила полный объем скомпрометированных данных. Она также работает со своим поставщиком услуг киберстрахования для поддержки восстановления и любых возможных претензий.

В настоящее время компания Trio-Tech уведомляет заинтересованные стороны в соответствии с действующим законодательством, хотя конкретная информация о том, кто эти стороны — клиенты, сотрудники, партнеры — остается неясной.

Что это означает для инвесторов и цепочки поставок полупроводников

Trio-Tech – это не широко известная компания. Она предоставляет решения для полупроводниковой отрасли, включая услуги по производству, тестированию и дистрибуции. Это компания с небольшой капитализацией, рыночная стоимость которой составляет около 30 миллионов долларов США – это лишь "маленькая рыбка" по сравнению с такими гигантами, как TSMC и ASML.

Но именно это и делает ситуацию примечательной. Группы, занимающиеся программными вымоганиями, все чаще нацеливаются на небольшие компании, играющие ключевую роль в критически важных цепочках поставок. Эти компании часто не имеют тех же бюджетов на кибербезопасность, что и их более крупные конкуренты, но при этом обладают данными, не менее чувствительными – спецификации тестирования чипов, детали производства для клиентов, проприетарная информация о процессах.

Для инвесторов Trio-Tech финансовые риски напрямую зависят от того, какие данные были скомпрометированы. Штрафы, предусмотренные сингапурским Законом о защите персональных данных, могут достигать 1 миллиона сингапурских долларов (примерно 740 000 долларов США), а затраты на устранение последствий подобных инцидентов обычно составляют несколько миллионов долларов, если учитывать расходы на экспертизу, юридическую помощь, уведомления и усиление систем безопасности.

Стоит обратить внимание на страхование от киберрисков. Будет ли страховая политика Trio-Tech покрывать все затраты на устранение последствий – и будет ли страховая компания оспаривать какую-либо часть страхового возмещения – это может существенно повлиять на финансовые показатели компании в краткосрочной перспективе, учитывая ее относительно небольшой размер.

Более общий вывод для полупроводникового сектора заключается в том, что кибербезопасность цепочек поставок остается серьезной уязвимостью. Каждый чип, попадающий в ваш телефон или автомобиль, проходит через десятки небольших компаний, таких как Trio-Tech. Каждая из них представляет собой потенциальную точку входа для злоумышленников.

Вывод: Инцидент с Trio-Tech следует знакомому и неприятному сценарию – первоначальное замалчивание, за которым следует эскалация, когда украденные данные становятся общедоступными. Для компании с небольшой капитализацией, играющей ключевую роль в критически важной цепочке поставок, финансовые и репутационные последствия могут сохраняться долгое время после завершения расследования. Участие группы Gunra указывает на то, что нападавшие точно знали, что делают, даже если их целью не была компания, входящая в список Fortune 500.

Отказ от ответственности: Эта статья была отредактирована Estefano Gomez. Для получения дополнительной информации о том, как мы создаем и проверяем контент, ознакомьтесь с нашей редакционной политикой.