Държавното правителство на Берлин потвърди, че хакери, свързани с групата за рансъмуер Rhysida, са откраднали 5,79 терабайта данни от мрежите на държавни агенции и след това са поискали 30 биткойна, за да предотвратят публикуването им. Градските власти отказаха да платят — решение, взето само седмици преди държавните избори в Берлин. Съобщава се, че данните оттогава са били изложени на търг в сайта за изтичания на Rhysida, което повдига нови въпроси за това какво се случва с информацията на гражданите, след като правителството каже „не“ на изнудването.

Какво се случи при атаката с рансъмуер в Берлин

Според репортажите за инцидента, нападатели, свързани с Rhysida, са проникнали в най-малко две държавни агенции в Берлин и са извадили 5,79 TB данни, преди да поискат плащане. Берлинското правителство публично заяви, че няма да преговаря с хакерите — позиция, която се запази дори когато времевата линия премина от частна заплаха към публичен тръжен списък. Това не е първият път, в който Берлин се изправя срещу точно този сблъсък. Градските власти вече бяха отхвърлили искането за откуп, след като изнудването беше потвърдено, а отказът на правителството да плати reportedly дойде преди търгът на Rhysida дори да започне — последователност, която се различава от това как обикновено се развиват повечето случаи на рансъмуер, където публичното признание обикновено следва публикуването в сайта за изтичания, а не го предхожда.

Таймингът привлече особено внимание, защото пробивът и държавните избори бяха разделени само от няколко седмици. Групите за рансъмуер понякога синхронизират или усилват разкритията си около политически чувствителни моменти, знаейки, че публичните институции са под допълнителен натиск или да платят тихо, или да управляват последиците пред обществеността. Решението на Берлин да удържи позицията си, дори под този натиск, е в съответствие с позицията, която зае, когато отказа 30-те биткойна откуп след като кражбата на данни беше първоначално разкрита.

Защо отказът да се плати не отменя щетите за поверителността

Отказът да се плати откуп обикновено е правилното решение от политическа гледна точка. Плащането на престъпни групи финансира бъдещи атаки, не дава гаранция, че откраднатите данни наистина ще бъдат изтрити, и може да отбележи организацията като многократна мишена. Но решението да не се плати не обръща вече случилото се: данните напуснаха мрежата и след като веднъж са в ръцете на Rhysida, те практически са извън контрола на Берлин.

При 5,79 TB reportedly откраднати от държавни агенции, обхватът на изложеното вероятно включва вътрешни правителствени записи и, в зависимост от това кои агенции са засегнати, потенциално лична информация, свързана с жители, които взаимодействат с тези държавни системи. Групите за рансъмуер, които провеждат търгове в сайтове за изтичания, често използват заплахата от разкриване първо като лост, а след това продължават с частични или пълни публикации, когато исканията не бъдат изпълнени. За всеки, чиито данни е възможно да са преминали през мрежите на берлинските държавни агенции, практическият риск не е самата преговора за откупа, а това, което в крайна сметка бъде публикувано или продадено в резултат от нея.

По-широкият модел при правителствените инциденти с рансъмуер

Случаят в Берлин попада в модел, който стана познат при пробивите в публичния сектор: нападателите крадат данни, заплашват с публикуване и правителствата все по-често избират публичен отказ пред тихо споразумение. Тази промяна отразява както по-строгите политики за забрана на преговори сред публичните институции, така и признанието, че плащането рядко решава основното излагане на данни. Все пак всеки нов инцидент подчертава постоянната разлика между това, което правителствата могат да обещаят (институционална почтеност, без финансиране на престъпни групи), и това, което всъщност могат да гарантират на засегнатите жители (че откраднатите лични данни няма да циркулират).

Какво означава това за вас

Ако живеете в Берлин или сте взаимодействали със засегнатите държавни агенции, третирайте това като причина за повишено внимание, а не за паника. Изтичанията на рансъмуер, включващи правителствени данни, могат да включват идентифицираща информация като имена, адреси или записи, свързани с публични услуги, дори когато основната мишена е била вътрешната административна система, а не база данни, насочена към гражданите.

Практически стъпки, които си струва да предприемете:

  • Следете официалните съобщения на берлинската държавна власт за потвърждение кои точно категории данни са засегнати, вместо да разчитате на непроверени резюмета.
  • Бъдете бдителни за опити за фишинг, които се позовават на пробива, тъй като изтеклите правителствени данни понякога се използват, за да направят последващите измами по-достоверни.
  • Обмислете наблюдение за необичайна активност по акаунтите, ако сте използвали услуги, свързани с посочените агенции, особено в седмиците след търг в сайт за изтичания.
  • Не предполагайте, че отказът да се плати означава, че ситуацията е разрешена. Рискът от излагане на данните продължава независимо от решението за откупа.

Изводът

Отказът на Берлин да плати искането на Rhysida за 30 биткойна е защитима институционална позиция, но това не променя факта, че 5,79 TB държавни данни бяха откраднати и е възможно вече да циркулират публично. За жителите истинският извод не е самата преговора за откупа. Той е да останете бдителни относно това как изтеклите правителствени данни могат да изплуват отново в измами или опити за кражба на самоличност дълго след като заглавията заглъхнат. Докато тази атака с рансъмуер в Берлин продължава да се развива, следенето на официалните актуализации остава най-надеждният начин да разберете дали вашата собствена информация е била част от това, което Rhysida е взела.