Държавното правителство на Берлин потвърди, че се справя с опит за изнудване, след като нападатели проникнаха в държавната административна мрежа на града и откраднаха данни. Официални лица заявяват, че няма да платят искания откуп, дори докато пълният обхват на това, което е било взето от системите на Берлин, все още се преразглежда.

Потвърждението следва модел, който става все по-често срещан сред държавните цели на ransomware: да се признае пробивът, да се откаже преговори и да се поеме негативният ефект, вместо да се възнаградят финансово нападателите. За столичен град, управляващ чувствителни административни записи, това решение носи реална тежест, както за това как ще се развие инцидентът, така и за това какво сигнализира за рисковете, пред които са изправени данните в публичния сектор по-общо.

Какво се случи с държавната мрежа на Берлин

Според официални лица, пробивът е бил насочен към държавната мрежа на Берлин — инфраструктурата, която поддържа административните функции на града. Хакерите успели да извлекат данни, преди intrusion-ът да бъде открит, и градът оттогава потвърди, че нападателите са отправили искане за изнудване, свързано с откраднатата информация. Правителството на Берлин е заявило ясно, че няма да плати, позиция, която поставя натиск обратно върху нападателите да решат следващия си ход.

Както беше съобщено по-рано, този следващ ход вече е започнал: след като Берлин отказа да плати, групата за ransomware зад атаката изпълни заплахата си и обяви откраднатите данни за продажба на търг — развитие, разгледано подробно в Отказът на Берлин и последващият търг за данни. Този времеви ред — пробив, отказ, след това публична продажба на данните — е позната тактика за ескалация, използвана от оператори на ransomware, за да принудят жертвите да платят дори след първоначален отказ.

Какво точно е било взето, все още се оценява. Правителствените мрежи обикновено съдържат смесица от административни записи, вътрешна комуникация и евентуално лични данни на жители, служители или предприятия, които взаимодействат с градските услуги. Докато прегледът на Берлин не приключи, практическото въздействие върху лицата, свързани с тези системи, няма да бъде напълно ясно.

Защо правителствата все по-често казват „не" на откупа

Отказът на Берлин се вписва в по-широка тенденция сред публичните институции, насочени към ransomware. Плащането на откуп не дава гаранция, че откраднатите данни действително ще бъдат изтрити, и може да насърчи допълнителни атаки, като докаже, че изнудването работи. Много държавни органи са приели официални политики срещу плащането, третирайки отказа както като въпрос на принцип, така и като практическа превенция срещу бъдещи атаки.

Компромисът е, че отказът да се плати често означава, че откраднатите данни ще бъдат публикувани или продадени — точно това се е случило в случая с Берлин. Този резултат измества вредата от едно единично, ограничено плащане към по-широко събитие на излагане на данни, тъй като всеки с достъп до търгуваните или изтеклите файлове може потенциално да използва информацията за кражба на самоличност, фишинг или допълнителни измами. Това е трудна сметка: плащането също не гарантира безопасност, но то финансира престъпни операции и рядко води до проверено унищожаване на данните.

Какво означава това за вас

Ако живеете в Берлин, работите с градското правителство или сте взаимодействали с неговите административни системи, си струва да обърнете внимание на този инцидент, дори преди пълният обхват на откраднатите данни да бъде известен. Правителствените пробиви често излагат лични данни, които хората никога не са избрали да предоставят доброволно — неща като данъчни записи, заявления за разрешителни или служебни досиета — което прави последиците различни от пробив в компания, която просто можете да спрете да използвате.

Докато прегледът на Берлин продължава, има стъпки, които си струва да предприемете сега, вместо да чакате официално известие. Следете за необичайна активност в акаунти, свързани с каквито и да е държавни услуги, които използвате, бъдете скептични към непоискани имейли или обаждания, позоваващи се на пробива, и помислете за наблюдение на кредитната си история или самоличността си, ако имате значителни взаимоотношения с административните системи на Берлин. Нападателите, които търгуват с откраднати правителствени данни, често виждат как те се използват за последващи измами, насочени точно към хората, чиято информация е била изложена.

По-голямата картина за киберсигурността на правителствата

Този инцидент добавя към растящия списък от случаи, в които оператори на ransomware специално се насочват към публична инфраструктура, залагайки на това, че чувствителността на правителствените данни и публичният натиск за бързо разрешаване на кризата ще тласнат официалните лица към плащане. Отказът на Берлин се противопоставя на това предположение, но също така подчертава постоянна пропаст: държавните и общинските мрежи често съдържат огромни количества лични данни, докато работят със сигурностни ресурси, които не са в крак със заплахата.

Инцидентът е напомняне, че нито една организация — публична или частна — не е имунизирана срещу добре изпълнено проникване и че решенията, взети след пробив — дали да се плати, колко прозрачно да се комуникира и колко бързо да се уведомят засегнатите лица — имат също толкова значение, колкото и първоначалният сигурностен пропуск.

Основни изводи

Решението на Берлин да откаже искания откуп отразява по-широка промяна сред правителствата към политики на неплащане, дори когато този избор води до публично търгуване на откраднатите данни. За жителите и всички, свързани със системите на града, практичният отговор е ясен: бъдете бдителни за последващи измами, наблюдавайте акаунтите, свързани с държавни услуги, и следете за официални актуализации, докато Берлин завърши оценката си за това какви данни действително са били изложени. Докато тази ransomware атака продължава да се развива, третирането на всяка неочаквана комуникация, позоваваща се на пробива, с повишено внимание е един от най-простите начини да избегнете да станете вторична жертва на инцидента.