Το Βερολίνο Αρνήθηκε τα Λύτρα, οι Χάκερ Δημοπρατούν τα Κλεμμένα Δεδομένα

Τι Συνέβη Όταν το Βερολίνο Αρνήθηκε να Πληρώσει

Μια ομάδα ransomware που στόχευσε τα κυβερνητικά συστήματα του Βερολίνου έφερε εις πέρας την απειλή της να πουλήσει τα κλεμμένα δεδομένα αφού οι αξιωματούχοι αρνήθηκαν να πληρώσουν. Σύμφωνα με τον ραδιοτηλεοπτικό φορέα RBB, η γερμανική πρωτεύουσα έλαβε αιτήματα λύτρων για μη καθορισμένο ποσό μετά από κυβερνοεπίθεση. Ο δήμαρχος του Βερολίνου Κάι Βέγκνερ και η γερουσιαστής εσωτερικών υποθέσεων Ίρις Σπράνγκερ απάντησαν με κοινή δήλωση καθιστώντας σαφή τη θέση της πόλης: «Το κράτος του Βερολίνου δεν θα υποκύψει στον εκβιασμό».

Αυτή η σταθερή στάση ήρθε πριν οι επιτιθέμενοι κάνουν την επόμενη κίνησή τους. Λίγο μετά τη δημόσια άρνηση, η ομάδα ransomware ισχυρίστηκε ότι έθεσε τα κλεμμένα δεδομένα σε δημοπρασία, μια τακτική σχεδιασμένη να ασκήσει πίεση στα θύματα απειλώντας να πουλήσει ευαίσθητες πληροφορίες στον πλειοδότη αν δεν πληρώσουν απευθείας.

Αυτό είναι το μοντέλο διπλού εκβιασμού που έχει γίνει συνήθης πρακτική μεταξύ των χειριστών ransomware. Αντί να κλειδώνουν απλώς αρχεία και να ζητούν πληρωμή για ένα κλειδί αποκρυπτογράφησης, οι επιτιθέμενοι κλέβουν πρώτα αντίγραφα των δεδομένων. Αν δεν καταβληθούν τα λύτρα, απειλούν να διαρρεύσουν ή να πουλήσουν ούτως ή άλλως τα δεδομένα, δίνοντας στα θύματα δύο ξεχωριστούς λόγους να πληρώσουν: για να ξεκλειδώσουν τα συστήματά τους και για να διατηρήσουν τις πληροφορίες τους ιδιωτικές.

Τι Περιλαμβάνουν Συνήθως τα Κλεμμένα Κυβερνητικά Δεδομένα και Πώς Πωλούνται

Όταν ομάδες ransomware παραβιάζουν κυβερνητικά δίκτυα, τα δεδομένα που εξάγουν συχνά περιλαμβάνουν πολλά περισσότερα από εσωτερικά σημειώματα. Τα δημοτικά και κρατικά συστήματα συχνά διατηρούν αρχεία υπαλλήλων, προσωπικά στοιχεία κατοίκων, οικονομικά έγγραφα και μερικές φορές αρχεία που σχετίζονται με την επιβολή του νόμου ή την υγεία, ανάλογα με τα τμήματα που επηρεάστηκαν.

Όταν οι επιτιθέμενοι αποφασίσουν να δημοπρατήσουν τα κλεμμένα δεδομένα, η διαδικασία συνήθως εξελίσσεται σε φόρουμ του σκοτεινού ιστού ή σε ιστότοπους διαρροής που ελέγχει η ομάδα. Οι πλειοδότες, που μπορεί να είναι άλλες εγκληματικές ομάδες, μεσίτες δεδομένων ή ευκαιριακοί αγοραστές, ανταγωνίζονται για να αγοράσουν τον θησαυρό, συχνά με ελάχιστη τιμή που ορίζουν οι επιτιθέμενοι. Αυτή δεν είναι μια νέα τακτική αποκλειστική για την περίπτωση του Βερολίνου. Η προσέγγιση αντικατοπτρίζει ό,τι συνέβη με τη δημοπρασία κλεμμένων δεδομένων της συμμορίας CMD, όπου η ομάδα ζήτησε 1,9 εκατομμύρια δολάρια και κατέφυγε σε δημόσια διαδικασία υποβολής προσφορών όταν το θύμα δεν συμμορφώθηκε άμεσα. Αυτό το περιστατικό έδειξε πώς οι ομάδες ransomware αντιμετωρίζουν ολοένα και περισσότερο τα κλεμμένα δεδομένα ως εμπόρευμα με αξία μεταπώλησης, όχι μόνο ως μοχλό πίεσης για μία μόνο πληρωμή.

Το μοντέλο δημοπρασίας αυξάνει επίσης το διακύβευμα για τα θύματα. Μια παραδοσιακή διαρροή δημοσιοποιεί τα δεδομένα, κάτι που είναι επιζήμιο αλλά τουλάχιστον περιορίζει το ποιος κερδίζει. Μια δημοπρασία προσκαλεί ενεργά νέους αγοραστές στην εικόνα, θέτοντας δυνητικά ευαίσθητα αρχεία στα χέρια πολλών κακόβουλων παραγόντων αντί ενός.

Γιατί οι Πολιτικές «Όχι στα Λύτρα» Γίνονται ο Κανόνας

Η άρνηση του Βερολίνου να διαπραγματευτεί αντικατοπτρίζει μια ευρύτερη στροφή μεταξύ των κυβερνητικών φορέων. Η πληρωμή λύτρων έχει τεθεί υπό αυξανόμενο έλεγχο επειδή δεν εγγυάται ότι τα δεδομένα θα διαγραφούν, δεν εμποδίζει τους επιτιθέμενους να πουλήσουν αντίγραφα ούτως ή άλλως και χρηματοδοτεί άμεσα μελλοντικές εγκληματικές επιχειρήσεις. Τα δημόσια ιδρύματα ειδικότερα αντιμετωπίζουν πίεση να αποφύγουν να θέσουν προηγούμενο ότι τα χρήματα των φορολογουμένων θα ρέουν προς εκβιαστές.

Το αντιστάθμισμα, όπως φαίνεται από την κατάσταση του Βερολίνου, είναι ότι η άρνηση πληρωμής δεν κάνει την απειλή να εξαφανιστεί. Μετατοπίζει τη συνέπεια από μια οικονομική πληρωμή σε μια δημόσια έκθεση δεδομένων. Για τους κατοίκους και τους υπαλλήλους των οποίων οι πληροφορίες ενεπλάκησαν στην παραβίαση, το πρακτικό αποτέλεσμα —τα προσωπικά δεδομένα να πωληθούν ή να διαρρεύσουν δυνητικά— παραμένει το ίδιο ανεξάρτητα από την απόφαση της κυβέρνησης.

Πώς Μπορούν να Προστατευτούν Τώρα οι Επηρεαζόμενοι Κάτοικοι

Αν ζείτε στο Βερολίνο ή εργάζεστε για την πόλη, υπάρχουν συγκεκριμένα βήματα που αξίζει να κάνετε όσο οι αξιωματούχοι συνεχίζουν να ερευνούν την παραβίαση.

Πρώτον, παρακολουθήστε τις επίσημες ανακοινώσεις από τους φορείς της πόλης σχετικά με το αν τα συγκεκριμένα δεδομένα σας περιλαμβάνονταν στα κλεμμένα αρχεία. Οι κυβερνητικές παραβιάσεις συχνά επηρεάζουν συγκεκριμένα τμήματα και όχι κάθε κάτοικο, οπότε η επιβεβαίωση της έκθεσης έχει σημασία πριν αντιδράσετε υπερβολικά.

Δεύτερον, παρακολουθήστε τους οικονομικούς λογαριασμούς και να είστε σε επιφυλακή για απόπειρες phishing. Τα κλεμμένα κυβερνητικά δεδομένα χρησιμοποιούνται συχνά για τη δημιουργία πειστικών μηνυμάτων ηλεκτρονικού ψαρέματος ή κλήσεων που αναφέρονται σε πραγματικές λεπτομέρειες όπως η διεύθυνση ή οι αριθμοί υποθέσεών σας για να φαίνονται νόμιμα.

Τρίτον, σκεφτείτε να τοποθετήσετε προειδοποίηση απάτης ή πάγωμα πίστωσης αν οικονομικές πληροφορίες ή στοιχεία ταυτοποίησης ήταν μέρος της παραβίασης. Αυτό είναι ένα τυπικό προληπτικό μέτρο που συνιστάται μετά από τις περισσότερες εκτεταμένες εκθέσεις δεδομένων, ανεξάρτητα από το αν καταβλήθηκαν λύτρα.

Τέλος, αλλάξτε κωδικούς πρόσβασης για οποιεσδήποτε κυβερνητικές πύλες ή υπηρεσίες συνδέονται με την ταυτότητά σας, ειδικά αν επαναχρησιμοποιείτε διαπιστευτήρια σε πολλούς ιστότοπους.

Τι Σημαίνει Αυτό Για Εσάς

Η υπόθεση του Βερολίνου είναι μια υπενθύμιση ότι όταν συμβαίνει ένα περιστατικό κυβερνητικής δημοπρασίας δεδομένων ransomware, το αποτέλεσμα για τους απλούς κατοίκους σπάνια εξαρτάται από το αν οι αξιωματούχοι πληρώνουν τα λύτρα. Οι επιτιθέμενοι που κατάφεραν να κλέψουν δεδομένα έχουν ήδη αποκτήσει τη μόχλευσή τους· η δημοπρασία είναι απλώς ο τρόπος να τα ρευστοποιήσουν περαιτέρω. Οι δημόσιοι υπάλληλοι και οι κάτοικοι δεν μπορούν να ελέγξουν αν το δίκτυο ενός φορέα παραβιαστεί, αλλά μπορούν να ελέγξουν πόσο γρήγορα ανταποκριθούν μόλις το μάθουν.

Βασικά Συμπεράσματα

• Το Βερολίνο αρνήθηκε να πληρώσει τους επιτιθέμενους ransomware, και η ομάδα απάντησε δημοπρατώντας τα κλεμμένα δεδομένα, ένα μοτίβο που παρατηρείται και σε άλλες περιπτώσεις όπως η δημοπρασία δεδομένων της συμμορίας CMD.
• Οι τακτικές διπλού εκβιασμού σημαίνουν ότι η άρνηση καταβολής λύτρων δεν εμποδίζει την έκθεση δεδομένων· μετατοπίζει τη συνέπεια σε δημόσια πώληση ή διαρροή.
• Οι κάτοικοι και οι υπάλληλοι που επηρεάζονται από κυβερνητικές παραβιάσεις θα πρέπει να παρακολουθούν τους λογαριασμούς τους, να προσέχουν για phishing και να εξετάζουν το ενδεχόμενο παγώματος πίστωσης.
• Οι πολιτικές «όχι στα λύτρα» γίνονται ο κανόνας για τα δημόσια ιδρύματα, αλλά τα άτομα εξακολουθούν να φέρουν τον πρακτικό κίνδυνο έκθεσης προσωπικών δεδομένων.

Το να παραμένετε ενημερωμένοι για το πώς εξελίσσονται αυτά τα περιστατικά και να ακολουθείτε βασικά προστατευτικά βήματα παραμένει ο πιο αξιόπιστος τρόπος να περιορίσετε τη ζημιά όταν τα ιδρύματα γίνονται στόχοι.