Rhysida beansprucht Diebstahl von 5 TB Berliner Daten, Stadt weigert sich zu zahlen

Die Ransomware-Gruppe Rhysida hat die Verantwortung für die Exfiltration von mehr als 5 TB Daten aus den Systemen der Berliner Landesverwaltung übernommen, darunter persönliche Informationen und Anmeldedaten. Die Reaktion der Stadt war während der gesamten Angelegenheit konsequent: Sie wird die Erpressungsforderung nicht bezahlen, egal womit die Angreifer drohen, die gestohlenen Dateien zu tun.

Diese neueste Behauptung markiert ein weiteres Kapitel in einem Vorfall, der sich über mehrere Wochen hingezogen hat, wobei Berliner Beamte wiederholt standhaft gegen die Forderungen der Gruppe blieben, selbst als das Ausmaß des angeblichen Verstoßes weiter zunahm.

Was Rhysida behauptet

Laut der Ransomware-Gruppe umfasst der gestohlene Datensatz mehr als 5 TB und beinhaltet persönliche Informationen sowie Anmeldedaten, die möglicherweise verwendet werden könnten, um auf andere Systeme oder Konten zuzugreifen. Ransomware-Gruppen wie Rhysida nutzen solche Behauptungen typischerweise als Druckmittel und drohen damit, sensible Daten zu veröffentlichen oder zu verkaufen, falls kein Lösegeld gezahlt wird. Die Gruppe hat eine Erfolgsbilanz bei der gezielten Angriffen auf Regierungs- und öffentliche Organisationen, und dieser Vorfall passt in dieses breitere Muster.

Die Situation geht darauf zurück, als Berlin ein gefordertes Lösegeld von 30 Bitcoin ablehnte, nachdem Beamte bestätigt hatten, dass Hacker in die Netzwerke staatlicher Behörden eingedrungen waren. Seitdem hat die Stadt die Ransomware-Forderung kategorisch abgelehnt, eine Haltung, die sich trotz der eskalierenden Behauptungen der Angreifer über Umfang und Sensibilität des gestohlenen Materials nicht geändert hat.

Berlins Weigerung zu zahlen: Ein Muster setzt sich fort

Was in diesem Fall hervorsticht, ist Berlins konsistente öffentliche Position. Anstatt still zu verhandeln oder zu zahlen, um das Problem verschwinden zu lassen, haben Stadtbeamte sich in jeder Phase für Transparenz und Ablehnung entschieden. Dieser Ansatz wurde auch fortgesetzt, nachdem die Angreifer die gestohlenen Daten zur Auktion anboten, als das Lösegeld nicht gezahlt wurde, eine häufige Eskalationstaktik bei Ransomware-Betreibern, wenn ihre ursprünglichen Forderungen nicht erfüllt werden.

Rhysida ist nicht die einzige Gruppe, die kürzlich gegen Berlin-verbundene Ziele aktiv war. Separaten Behauptungen, die Rhysida und eine andere Gruppe namens Akira betreffen, sind ebenfalls aufgetaucht, was unterstreicht, wie häufig Ziele im öffentlichen Sektor und in Unternehmen von mehreren Ransomware-Operationen parallel angegriffen werden.

Sicherheitsexperten raten generell davon ab, Lösegelder zu zahlen, da eine Zahlung nicht garantiert, dass die Daten nicht trotzdem geleakt werden, und dies weitere Angriffe gegen dieselben oder andere Ziele fördern kann. Berlins Haltung entspricht dieser Empfehlung, auch wenn dies bedeutet, dass die Bewohner die Konsequenzen tragen könnten, falls die behaupteten Daten letztendlich veröffentlicht oder verkauft werden.

Datenschutzimplikationen für Bewohner

Die eigentliche Sorge hier ist nicht nur das Lösegeld selbst, sondern was mit den Menschen passiert, deren persönliche Informationen möglicherweise in den gestohlenen Dateien enthalten sind. Wenn Anmeldedaten und persönliche Daten aus staatlichen Systemen offengelegt werden, könnten betroffene Personen einem erhöhten Risiko von Phishing-Versuchen, Identitätsdiebstahl oder Kontoverletzungen durch geleakte Anmeldeinformationen ausgesetzt sein.

Datenschutzverletzungen bei Regierungen haben besonderes Gewicht, da die betroffenen Informationen oft Details zu öffentlichen Dienstleistungen, Steuerunterlagen oder kommunalen Konten umfassen, Daten, die schwer zu ändern oder zurückzusetzen sind, so wie man vielleicht ein kompromittiertes Passwort zurücksetzt. Wenn speziell Anmeldedaten Teil einer Datenschutzverletzung sind, sind alle, die diese Anmeldeinformationen anderswo wiederverwendet haben, zusätzlicher Gefahr über andere Konten ausgesetzt.

Was das für Sie bedeutet

Wenn Sie irgendetwas mit den Systemen der Berliner Landesverwaltung zu tun haben, sei es als Bewohner, Angestellter oder Auftragnehmer, ist es sinnvoll, diesen Vorfall als Signal zu betrachten, Ihre eigene Sicherheitshygiene zu überprüfen. Dies erfordert keine Panik, aber es erfordert einige praktische Schritte.

Erstens: Wenn Sie Anmeldedaten, die mit Berliner Landesdiensten verbunden sind, auch anderswo verwendet haben, ändern Sie diese Passwörter jetzt, insbesondere wenn Sie sie über mehrere Konten wiederverwendet haben. Zweitens: Achten Sie auf Phishing-Versuche, die sich auf den Vorfall beziehen oder vorgeben, von Berliner Beamten zu stammen und Sie bitten, Ihre Informationen zu bestätigen. Angreifer nutzen oft das öffentliche Bewusstsein für einen Vorfall aus, um Menschen dazu zu bringen, freiwillig mehr Daten preiszugeben. Drittens: Erwägen Sie, Multi-Faktor-Authentifizierung überall dort zu aktivieren, wo sie angeboten wird, da dies eine zusätzliche Schutzschicht bietet, selbst wenn ein Passwort kompromittiert ist.

Informiert und geschützt bleiben

Ransomware-Vorfälle mit Diebstahl von Regierungsdaten werden leider immer häufiger, und Berlins Erfahrung zeigt, dass die Weigerung zu zahlen die Geschichte nicht schnell beendet. Die Behauptungen von Gruppen wie Rhysida können Wochen oder Monate dauern, um sich zu klären, und der wahre Umfang dessen, was gestohlen wurde, wird oft erst viel später bestätigt, wenn überhaupt.

Für den Moment ist das Nützlichste, was Bewohner und alle, die mit Berlins Regierungssystemen verbunden sind, tun können, wachsam zu bleiben, auf ungewöhnliche Kontoaktivitäten zu achten und unerwartete Kommunikationen, die auf diesen Vorfall verweisen, mit Vorsicht zu behandeln. Während sich die Situation entwickelt, wird ein Blick auf offizielle Stellungnahmen der Berliner Behörden der zuverlässigste Weg sein, um genau zu verstehen, welche Daten betroffen waren und welche Schritte, falls überhaupt, unternommen werden, um die Betroffenen zu benachrichtigen.