Ваш сторител уже не ваш

Когда медиа находит источники, которые ломают ваш нарратив

Пиарщики Telus старательно выверяли каждое слово, но тут к ним постучались журналисты. Начало истории здесь.

Вы четко заметили, что в изначальном заявлении Telus о киберинциденте мало конкретики, нет даже дат. Но главное — компания признала, что расследует несанкционированный доступ. А значит справедливости ради: к каким системам он был получен? До каких данных добрались злодеи? Каков объем утечки? И это интересует не только нас с вами.

Первым в паблик стреляет Bleeping Computer: журналисты пишут, что знали об инциденте Telus еще в январе и обратились к компании за пояснениями, но та от комментариев воздержалась.

Источник (опять он, да) сообщил журналистам, что хакеры потребовали выкуп у Telus, но не получили даже миски бобов. Тогда Bleeping Computer отправились к первоисточнику — группировке ShinyHunters. И в этот раз киберподполье разве что пресс-конференцию не устроило.

Точное время и дата контакта с ShinyHunters в статье не указаны. Но очевидно одно: когда Telus сочиняла свой идеальный нарратив, она знала о подозрениях журналистов, а те в свою очередь продолжали копать ее инцидент.

Следом выходит Reuters. К моменту публикации 12 марта в 18:31 UTC агентство также располагает ответом от хакеров. Более того, ShinyHunters, как и пиарщики, видимо тоже любят запросы от Tier-1, поскольку докинули журналистам еще и образец данных, якобы выкачанных ими из инфраструктуры Telus.

Сэмпл указывает, что украденные данные связаны как минимум с двумя десятками компаний. Речь идет о 700 Тб (Bleeping Computer пишет об 1 Пб). Утечка включает персональные данные, данные и записи звонков, а также совсем уж неприятное — исходный код по нескольким бизнес-направлениям Telus. При этом Reuters пишет, что подлинность сэмпла она не проверяла.

Помните, один из самых сильных тезисов в кризисном заявлении Telus? Сбоя нет, сервисы работают непрерывно. Reuters оставляет его в тексте, но рядом ставит вероятность крупной утечки данных. И это ломает нарратив пиарщиков: компания говорит «сервис не упал», а рынок считывает «сервис не упал, но данные могли утечь в чудовищном объеме».

Каким бы операционно устойчивым ты ни был, это не отменяет кризиса доверия к обработке данных, если утечка все же подтвердится. Вот так только что погашенная тревожка возвращается снова.



Из раунда СМИ и ShinyHunters против Telus, последней пока не удается выйти победителем. Публично она попыталась выглядеть контролирующей ситуацию, прозрачной и работающей, как обычно. А СМИ ответили масштабом инцидента против "ограниченного воздействия", риском утечки и множеством затронутых третьих сторон.

Если Telus не заполнит образовавшуюся впадину недоверия собственной конкретикой, медиаполе продолжит склоняться к версии журналистов, даже с оговоркой про неподтвержденную подлинность. А ведь все так хорошо начиналось.

#антикризис #кибербез