Το Βερολίνο Αψηφά το Χρονικό Περιθώριο της Παρασκευής του Rhysida Ransomware

Τι Συνέβη στο Περιστατικό Ransomware στο Βερολίνο

Η επίθεση ransomware στο Βερολίνο από την ομάδα Rhysida έγινε η πιο πρόσφατη υπενθύμιση ότι οι δημόσιοι θεσμοί αποτελούν πρωταρχικούς στόχους για συμμορίες εκβιασμού και ότι η πληρωμή δεν αντιμετωπίζεται πλέον ως βιώσιμη επιλογή από πολλές κυβερνήσεις. Η πολιτειακή κυβέρνηση του Βερολίνου επιβεβαίωσε ότι οι επιτιθέμενοι διείσδυσαν στο δίκτυό της και έκλεψαν δεδομένα, και οι αξιωματούχοι έχουν δηλώσει δημοσίως ότι δεν θα πληρώσουν τα λύτρα που ζητήθηκαν για να παραμείνουν αυτές οι πληροφορίες ιδιωτικές.

Η ομάδα πίσω από την επίθεση, η Rhysida, είναι μια επιχείρηση ransomware και εκβιασμού που είναι ύποπτη για διασυνδέσεις με τη Ρωσία. Σύμφωνα με δημοσιεύματα, η Rhysida έθεσε προθεσμία την Παρασκευή στην κυβέρνηση του Βερολίνου, απειλώντας να δημοσιεύσει το κλεμμένο υλικό εάν τα λύτρα δεν πληρώνονταν. Οι επιτιθέμενοι ισχυρίζονται ότι εξήγαγαν 5,79TB δεδομένων από το πολιτειακό δίκτυο του Βερολίνου, ένας όγκος αρκετά μεγάλος ώστε να περιλαμβάνει ενδεχομένως ένα ευρύ φάσμα αρχείων διοικητικής φύσης, προσωπικού και πολιτών. Για μια βαθύτερη ανάλυση του ίδιου του περιστατικού, η αρχική κάλυψη της απόρριψης του αιτήματος λύτρων της Rhysida από το Βερολίνο παρουσιάζει λεπτομερώς το χρονοδιάγραμμα και την κλίμακα της κλοπής.

Γιατί οι Κυβερνήσεις Αρνούνται να Πληρώσουν Αιτήματα Ransomware

Η απόφαση του Βερολίνου εντάσσεται σε ένα ευρύτερο μοτίβο που έχει προκύψει μεταξύ θυμάτων ransomware στον δημόσιο τομέα. Οι κυβερνητικοί φορείς αρνούνται όλο και περισσότερο να διαπραγματευτούν με ομάδες εκβιασμού, ακόμη και όταν ο όγκος των κλεμμένων δεδομένων είναι σημαντικός, και ακόμη και όταν οι επιτιθέμενοι θέτουν αυστηρές προθεσμίες σχεδιασμένες να πιέσουν για γρήγορη πληρωμή.

Υπάρχουν πρακτικοί λόγοι πίσω από αυτή τη στάση. Η πληρωμή λύτρων δεν εγγυάται ότι τα κλεμμένα δεδομένα θα διαγραφούν ή θα παραμείνουν εμπιστευτικά. Ομάδες εκβιασμού όπως η Rhysida λειτουργούν εκτός οποιασδήποτε εκτελέσιμης συμφωνίας, και οι οργανισμοί που πληρώνουν ένα αίτημα μπορεί να γίνουν επαναλαμβανόμενοι στόχοι. Οι δημόσιοι θεσμοί αντιμετωπίζουν επίσης αυξημένο έλεγχο: η χρήση χρημάτων των φορολογουμένων για την πληρωμή εγκληματικών ομάδων, ορισμένες με υπόνοια κρατικής ή οργανωμένης εγκληματικής υποστήριξης, εγείρει νομικές και πολιτικές επιπλοκές που οι ιδιωτικές εταιρείες δεν αντιμετωπίζουν πάντα με τον ίδιο τρόπο.

Το αποτέλεσμα είναι ότι όταν παραβιάζονται κυβερνητικά δίκτυα, οι πολίτες των οποίων τα δεδομένα βρίσκονται σε αυτά τα συστήματα συχνά δεν μπορούν να βασιστούν σε μια πληρωμή λύτρων για να προστατεύσουν τις πληροφορίες τους. Είτε το Βερολίνο πληρώσει είτε όχι, το γεγονός ότι 5,79TB είχαν ήδη αντιγραφεί από το δίκτυο σημαίνει ότι η έκθεση, σε πρακτικό επίπεδο, έχει ήδη συμβεί.

Τι Σημαίνει μια Παραβίαση Δεδομένων 5,79TB για τους Επηρεαζόμενους Πολίτες

Μια παραβίαση αυτού του μεγέθους είναι σημαντική όχι λόγω του αριθμού από μόνη της, αλλά λόγω του τι αποθηκεύουν συνήθως τα κυβερνητικά δίκτυα: αρχεία ταυτοποίησης, φορολογικές πληροφορίες και πληροφορίες παροχών, αρχεία εργασίας και αλληλογραφία μεταξύ υπηρεσιών και κατοίκων. Όταν μια ομάδα ransomware ισχυρίζεται ότι κατέχει δεδομένα αυτής της κλίμακας από μια πολιτειακή κυβέρνηση, η ασφαλέστερη υπόθεση για οποιονδήποτε συνδέεται με αυτή τη δικαιοδοσία είναι ότι κάποιες προσωπικές πληροφορίες μπορεί να έχουν συμπεριληφθεί, ανεξάρτητα από το αν δημοσιευθούν ποτέ.

Αυτό είναι ένα χρήσιμο νοητικό μοντέλο για κάθε κάτοικο που επηρεάζεται από παραβίαση στον δημόσιο τομέα: αντιμετωπίστε την πιθανότητα έκθεσης ως πραγματική από τη στιγμή που επιβεβαιώνεται μια επίθεση, όχι από τη στιγμή που τα κλεμμένα αρχεία εμφανίζονται πραγματικά στο διαδίκτυο. Οι ομάδες ransomware μερικές φορές δημοσιεύουν δείγματα για να αποδείξουν τους ισχυρισμούς τους, μερικές φορές διαρρέουν πλήρη σύνολα δεδομένων αφού περάσει μια προθεσμία, και μερικές φορές δεν δημοσιεύουν ποτέ τίποτα εάν βρουν άλλο τρόπο να επωφεληθούν. Η αναμονή για επιβεβαίωση πριν από τη λήψη προστατευτικών μέτρων σπαταλά πολύτιμο χρόνο.

Αυτό το μοτίβο δεν είναι μοναδικό στο Βερολίνο. Οι ομάδες ransomware έχουν επανειλημμένα στοχοποιήσει δημόσιες υποδομές και επιχειρήσεις κοινής ωφέλειας, συμπεριλαμβανομένης της περίπτωσης του Qilin ransomware που έπληξε το Grayson Rural Electric Cooperative, έναν πάροχο υπηρεσιών κοινής ωφέλειας που εξυπηρετεί πελάτες σε πολλές κομητείες. Αυτά τα περιστατικά δείχνουν ότι οι επιθέσεις σε κυβερνητικές και δημόσιες υποδομές αποτελούν επαναλαμβανόμενο κίνδυνο, όχι μεμονωμένο γεγονός.

Πώς Μπορούν τα Άτομα να Προστατεύσουν τα Δεδομένα τους Όταν Παραβιάζονται Δημόσιοι Θεσμοί

Οι πολίτες γενικά δεν μπορούν να ελέγξουν αν παραβιαστεί ένα κυβερνητικό δίκτυο, αλλά υπάρχουν βήματα που μειώνουν τον προσωπικό κίνδυνο μετά από μια τέτοια παραβίαση:

• Παρακολουθήστε για επίσημες ειδοποιήσεις παραβίασης από την τοπική ή πολιτειακή σας κυβέρνηση και ακολουθήστε τυχόν οδηγίες που παρέχουν σχετικά με τις επηρεαζόμενες υπηρεσίες.
• Ελέγχετε τις πιστωτικές αναφορές και τις οικονομικές καταστάσεις πιο συχνά εάν αλληλεπιδράτε με κυβερνητικές υπηρεσίες που αποθηκεύουν οικονομικά δεδομένα ή δεδομένα παροχών.
• Χρησιμοποιήστε μοναδικούς, ισχυρούς κωδικούς πρόσβασης για τυχόν κυβερνητικές πύλες ή λογαριασμούς υπηρεσιών πολιτών και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται.
• Να είστε προσεκτικοί με απόπειρες phishing που αναφέρονται στην παραβίαση, καθώς οι επιτιθέμενοι μερικές φορές χρησιμοποιούν την είδηση μιας διαρροής για να δημιουργήσουν πειστικά μηνύματα απάτης.
• Σκεφτείτε να παγώσετε την πίστωσή σας εάν πιστεύετε ότι εξαιρετικά ευαίσθητα δεδομένα ταυτοποίησης μπορεί να έχουν συμπεριληφθεί στα κλεμμένα αρχεία.

Τι Σημαίνει Αυτό για Εσάς

Η επίθεση ransomware στο Βερολίνο από την ομάδα Rhysida είναι μια μελέτη περίπτωσης σε μια τάση που είναι πιθανό να συνεχιστεί: οι δημόσιοι θεσμοί παραμένουν σταθεροί απέναντι σε αιτήματα εκβιασμού, ενώ ο υποκείμενος κίνδυνος έκθεσης δεδομένων για τους πολίτες παραμένει ανεξάρτητα από το αποτέλεσμα. Η άρνηση πληρωμής είναι συχνά η σωστή επιλογή από πολιτική σκοπιά, αλλά δεν εξαλείφει το γεγονός ότι ευαίσθητα αρχεία μπορεί να βρίσκονται ήδη σε εγκληματικά χέρια. Για τους κατοίκους που συνδέονται με οποιοδήποτε παραβιασμένο κυβερνητικό σύστημα, η πρακτική απάντηση είναι η ίδια είτε πληρωθούν τελικά λύτρα είτε όχι: υποθέστε κάποια έκθεση, παρακολουθήστε τους λογαριασμούς σας και ενισχύστε τις προσωπικές πρακτικές ασφαλείας που σχετίζονται με τις κυβερνητικές υπηρεσίες.

Καθώς οι ομάδες ransomware συνεχίζουν να στοχοποιούν δημόσιες υποδομές, από πολιτειακές κυβερνήσεις έως συνεταιρισμούς κοινής ωφέλειας, η παραμονή ενημερωμένων για αυτά τα περιστατικά και η επανεξέταση του δικού σας κινδύνου έκθεσης δεδομένων είναι μία από τις λίγες συγκεκριμένες ενέργειες που είναι διαθέσιμες στα άτομα. Οι αναγνώστες που θέλουν τις πλήρεις λεπτομέρειες για το περιστατικό του Βερολίνου μπορούν να δουν την αρχική κάλυψη που συνδέεται παραπάνω, και όσοι ενδιαφέρονται για το πώς το ransomware επηρεάζει τις βασικές υπηρεσίες θα πρέπει επίσης να εξετάσουν την περίπτωση του Grayson Rural Electric Cooperative ως ένα άλλο παράδειγμα δημόσιας υποδομής υπό επίθεση.