Co se stalo, když Berlín odmítl zaplatit

Ransomwarová skupina zaměřená na berlínské vládní systémy uskutečnila svou hrozbu a prodává ukradená data poté, co úředníci odmítli zaplatit. Podle vysílání RBB obdržela německá metropole po kybernetickém útoku výhrůžné výkupné v blíže neurčené výši. Berlínský starosta Kai Wegner a senátorka pro vnitřní záležitosti Iris Sprangerová reagovali společným prohlášením, které jasně vyjádřilo postoj města: „Stát Berlín se nevzdá vydírání."

Tento pevný postoj přišel předtím, než útočníci provedli svůj další krok. Krátce po veřejném odmítnutí skupina tvrdila, že ukradená data dala do dražby – taktika navržená k nátlaku na oběti tím, že hrozí prodejem citlivých informací nejvyšší nabídce, pokud nezaplatí přímo.

Toto je model dvojího vydírání, který se stal standardní praxí mezi operátory ransomwaru. Místo toho, aby pouze zašifrovali soubory a požadovali platbu za dešifrovací klíč, útočníci nejprve ukradnou kopie dat. Pokud výkupné není zaplaceno, hrozí, že data stejně uniknou nebo prodají, což dává obětem dva samostatné důvody k zaplacení: odemknout své systémy a zachovat soukromí svých informací.

Co obvykle zahrnují ukradená vládní data a jak se prodávají

Když ransomwarové skupiny proniknou do vládních sítí, data, která exfiltrují, často zahrnují mnohem více než jen interní sdělení. Městské a státní systémy často uchovávají zaměstnanecké záznamy, osobní údaje obyvatel, finanční dokumenty a někdy také soubory související s vymáháním práva nebo zdravotnictvím, v závislosti na tom, kterých oddělení se útok týkal.

Jakmile se útočníci rozhodnou data vydražit, proces obvykle probíhá na fórech na dark webu nebo na únikových stránkách, které skupina ovládá. Zájemci, kterými mohou být jiné zločinecké skupiny, brokeři s daty nebo příležitostní kupci, soutěží o získání souboru dat, často s minimální cenou stanovenou útočníky. Toto není nová taktika výhradně pro případ Berlína. Tento přístup odpovídá tomu, co se stalo při aukci ukradených dat gangu CMD, kdy skupina požadovala 1,9 milionu dolarů a obrátila se na veřejný proces nabídek, když oběť okamžitě nevyhověla. Tento incident ukázal, jak ransomwarové skupiny stále častěji zacházejí s ukradenými daty jako s komoditou s další prodejní hodnotou, nejen jako s pákou pro jednu platbu.

Aukční model také zvyšuje sázky pro oběti. Tradiční únik zveřejní data veřejně, což je škodlivé, ale alespoň omezuje, kdo z toho profituje. Aukce aktivně přivádí do hry nové kupce a potenciálně předává citlivé záznamy do rukou více zločineckých aktérů, ne jen jednoho.

Proč se politika „žádné výkupné" stává normou

Berlínské odmítnutí vyjednávat odráží širší posun mezi vládními orgány. Placení výkupného je stále více pod drobnohledem, protože nezaručuje smazání dat, nezastaví útočníky v prodeji kopií a přímo financuje budoucí zločinecké operace. Zejména veřejné instituce čelí tlaku, aby nevytvářely precedens, že peníze daňových poplatníků poplynou vyděračům.

Kompromis, jak ukazuje situace v Berlíně, spočívá v tom, že odmítnutí zaplatit nezpůsobí, že hrozba zmizí. Přesouvá důsledek z finanční platby na veřejné zveřejnění dat. Pro obyvatele a zaměstnance, jejichž informace byly zachyceny při narušení, zůstává praktický výsledek – možný prodej nebo únik osobních údajů – stejný bez ohledu na rozhodnutí vlády.

Jak se postižení obyvatelé nyní mohou chránit

Pokud žijete v Berlíně nebo pracujete pro městskou vládu, existují konkrétní kroky, které stojí za to podniknout, zatímco úředníci pokračují ve vyšetřování narušení.

Za prvé, sledujte oficiální sdělení od městských úřadů ohledně toho, zda byla vaše konkrétní data zahrnuta do ukradených souborů. Vládní narušení často postihují konkrétní oddělení, ne každého obyvatele, takže potvrzení expozice je důležité před přehnanou reakcí.

Za druhé, sledujte finanční účty a buďte obezřetní vůči phishingovým pokusům. Ukradená vládní data jsou často používána k vytváření přesvědčivých podvodných e-mailů nebo telefonátů, které odkazují na skutečné údaje, jako je vaše adresa nebo čísla případů, aby působily legitimně.

Za třetí, zvažte zřízení bezpečnostního upozornění na podvody nebo zmrazení úvěru, pokud byly součástí narušení finanční nebo identifikační informace. Toto je standardní preventivní opatření doporučované po většině rozsáhlých úniků dat, bez ohledu na to, zda bylo výkupné zaplaceno.

Nakonec změňte hesla pro všechny vládní portály nebo služby spojené s vaší identitou, zejména pokud používáte stejné přihlašovací údaje na více webech.

Co to znamená pro vás

Případ Berlína připomíná, že když dojde k vládnímu incidentu s aukcí dat po ransomwarovém útoku, výsledek pro běžné obyvatele jen zřídka závisí na tom, zda úředníci zaplatí výkupné. Útočníci, kteří úspěšně ukradli data, již dosáhli své páky; aukce je pouze způsob, jak z nich dále vytěžit zisk. Zaměstnanci veřejného sektoru a obyvatelé nemohou ovlivnit, zda dojde k narušení sítě agentury, ale mohou ovlivnit, jak rychle zareagují, jakmile se o tom dozvědí.

Klíčové poznatky

  • Berlín odmítl zaplatit ransomwarovým útočníkům a skupina reagovala vydražením ukradených dat – vzor, který je vidět i v jiných případech, jako je aukce dat gangu CMD.
  • Taktiky dvojího vydírání znamenají, že odmítnutí výkupného nezabrání úniku dat; přesouvá důsledek na veřejný prodej nebo únik.
  • Obyvatelé a zaměstnanci postižení vládním narušením by měli sledovat účty, dávat pozor na phishing a zvážit zmrazení úvěru.
  • Politika „žádné výkupné" se stává standardem pro veřejné instituce, ale jednotlivci stále nesou praktické riziko zveřejněných osobních údajů.

Být informován o tom, jak tyto incidenty probíhají, a dodržovat základní ochranné kroky, zůstává nejspolehlivějším způsobem, jak omezit škody, když se instituce stanou terčem útoku.