Η Rhysida Δημοσιοποιεί Δεδομένα του Βερολίνου Μετά την Άρνηση Καταβολής Λύτρων Ύψους 2 εκατ. Ευρώ

Τι Διέρρευσε η Rhysida και Γιατί Απέτυχε ο Εκβιασμός

Η ομάδα ransomware Rhysida έχει υλοποιήσει την απειλή της κατά της πολιτειακής κυβέρνησης του Βερολίνου, δημοσιεύοντας ένα σύνολο δεδομένων που, σύμφωνα με πληροφορίες, περιλαμβάνει αρχεία κρατικών υπαλλήλων και εξαιρετικά ευαίσθητα σχέδια έκτακτης ανάγκης. Η διαρροή έρχεται μετά την άρνηση των αξιωματούχων να ικανοποιήσουν το αίτημα καταβολής λύτρων ύψους 2 εκατομμυρίων ευρώ, μια απόφαση που μετέτρεψε μια ήδη σοβαρή παραβίαση δεδομένων σε γεγονός δημόσιας έκθεσης.

Δεν είναι η πρώτη φορά που το κοινό ενημερώνεται για αυτό το περιστατικό. Η Rhysida είχε προηγουμένως δημοσιεύσει σχεδόν 6TB κλεμμένων δεδομένων του Βερολίνου αφού η δημοτική κυβέρνηση αρνήθηκε να πληρώσει, και η τελευταία δημοσίευση φαίνεται να αποτελεί συνέχεια αυτής της εκστρατείας. Οι ομάδες ransomware συχνά πραγματοποιούν τις διαρροές τους σε φάσεις, χρησιμοποιώντας κάθε νέα παρτίδα αρχείων ως πρόσθετη πίεση σε ένα θύμα που έχει ήδη πει όχι. Η άρνηση του Βερολίνου να πληρώσει αντικατοπτρίζει μια θέση που πολλοί κυβερνητικοί φορείς και οργανισμοί κυβερνοασφάλειας υποστηρίζουν πλέον: η καταβολή λύτρων δεν εγγυάται τη διαγραφή των κλεμμένων δεδομένων και μπορεί να ενθαρρύνει περαιτέρω επιθέσεις.

Ο Πραγματικός Κίνδυνος από τα Εκτεθειμένα Σχέδια Έκτακτης Ανάγκης και τα Δεδομένα Υπαλλήλων

Αυτό που καθιστά αξιοσημείωτη αυτή τη διαρροή δεν είναι μόνο ο όγκος των δεδομένων αλλά και η φύση τους. Τα αρχεία υπαλλήλων περιέχουν συνήθως το είδος των προσωπικών πληροφοριών που τροφοδοτεί την κλοπή ταυτότητας, το ψάρεμα (phishing) και την κοινωνική μηχανική, συμπεριλαμβανομένων ονομάτων, στοιχείων επικοινωνίας και εσωτερικών οργανωτικών πληροφοριών. Ωστόσο, η αναφερόμενη συμπερίληψη σχεδίων έκτακτης ανάγκης εγείρει ένα εντελώς διαφορετικό είδος ανησυχίας.

Τα σχέδια έκτακτης ανάγκης για μια δημοτική κυβέρνηση μπορεί να περιλαμβάνουν διαδικασίες αντιμετώπισης περιστατικών δημόσιας ασφάλειας, τρωτά σημεία υποδομών και πρωτόκολλα συντονισμού μεταξύ φορέων. Εάν αυτά τα έγγραφα είναι ακριβή και εκμεταλλεύσιμα, η έκθεσή τους θα μπορούσε να περιπλέξει τη μελλοντική αντιμετώπιση κρίσεων ή να δώσει σε κακόβουλους παράγοντες πληροφορίες για το πώς λειτουργεί μια δημοτική κυβέρνηση υπό πίεση. Αυτό αποτελεί υπενθύμιση ότι τα περιστατικά ransomware εναντίον δημόσιων θεσμών ενέχουν κινδύνους που υπερβαίνουν κατά πολύ την οικονομική απώλεια ή τη βλάβη της φήμης. Τα ίδια τα δεδομένα μπορεί να έχουν επιχειρησιακές επιπτώσεις και επιπτώσεις στην ασφάλεια που διαρκούν περισσότερο από την αρχική παραβίαση.

Πώς οι Συμμορίες Ransomware Εκμεταλλεύονται τα Απλήρωτα Λύτρα

Το επιχειρησιακό σχέδιο της Rhysida εδώ είναι γνωστό στο οικοσύστημα ransomware. Όταν ένα θύμα αρνείται να πληρώσει, ομάδες όπως η Rhysida συχνά μετατοπίζονται από τον ιδιωτικό εκβιασμό στη δημόσια διαπόμπευση, δημοσιεύοντας κλεμμένα αρχεία σε ιστότοπους διαρροών στο σκοτεινό διαδίκτυο ως τιμωρία και ως διαφήμιση. Ο στόχος είναι διττός: να βλάψουν τη φήμη και τις λειτουργίες του θύματος και να στείλουν μήνυμα σε μελλοντικούς στόχους ότι η άρνηση έχει συνέπειες.

Αυτή η δυναμική φέρνει κυβερνήσεις και οργανισμούς σε πραγματικά δύσκολη θέση. Η καταβολή λύτρων χρηματοδοτεί εγκληματικές επιχειρήσεις και δεν προσφέρει καμία πραγματική εγγύηση ότι τα κλεμμένα δεδομένα θα διαγραφούν ή θα παραμείνουν εμπιστευτικά. Η άρνηση πληρωμής, όπως έκανε το Βερολίνο, μπορεί να οδηγήσει ακριβώς σε αυτό το είδος δημόσιας δημοσίευσης δεδομένων που αναφέρεται τώρα. Καμία από τις δύο επιλογές δεν εξαλείφει τη βασική ζημιά μόλις οι επιτιθέμενοι αποσπάσουν ευαίσθητα αρχεία, γι' αυτό και η σημαντικότερη άμυνα πραγματοποιείται πριν πετύχει η εισβολή: περιορισμός του τι δεδομένα είναι προσβάσιμα, κρυπτογράφηση ευαίσθητων αρχείων και κατάτμηση συστημάτων ώστε μια μεμονωμένη παραβίαση να μην εκθέτει όλα τα αρχεία ενός οργανισμού ταυτόχρονα.

Προστασία Ευαίσθητων Εργασιακών Δεδομένων Όταν Θεσμοί Παραβιάζονται

Για τους υπαλλήλους και τους κατοίκους των οποίων οι πληροφορίες μπορεί πλέον να κυκλοφορούν, η πρακτική απάντηση είναι παρόμοια με αυτή που συνιστούν οι ειδικοί ασφαλείας μετά από οποιαδήποτε μεγάλη θεσμική παραβίαση. Όσοι επηρεάζονται θα πρέπει να προσέχουν για απόπειρες phishing που αναφέρονται σε συγκεκριμένα προσωπικά στοιχεία που αντλήθηκαν από διερρευσμένα αρχεία, καθώς οι επιτιθέμενοι συχνά χρησιμοποιούν πληροφορίες που φαίνονται αυθεντικές για να κάνουν τις απάτες πιο πειστικές. Η αλλαγή κωδικών πρόσβασης που συνδέονται με λογαριασμούς εργασίας, η ενεργοποίηση ελέγχου ταυτότητας πολλαπλών παραγόντων όπου είναι διαθέσιμος και η παρακολούθηση για μη φυσιολογική δραστηριότητα λογαριασμού αποτελούν εύλογες προφυλάξεις.

Οι οργανισμοί, εν τω μεταξύ, αντιμετωπίζουν ένα ευρύτερο μάθημα. Τα κυβερνητικά συστήματα συχνά περιέχουν ένα μείγμα δεδομένων διοικητικής φύσης και εξαιρετικά ευαίσθητων επιχειρησιακών εγγράφων, μερικές φορές αποθηκευμένων με παρόμοια επίπεδα ελέγχου πρόσβασης. Ο διαχωρισμός υλικού σχεδιασμού έκτακτης ανάγκης και άλλων κρίσιμων εγγράφων υποδομής από τις γενικές βάσεις δεδομένων υπαλλήλων, καθώς και η εφαρμογή αυστηρότερης κρυπτογράφησης και καταγραφής πρόσβασης στα πρώτα, μπορεί να μειώσει την ακτίνα έκρηξης όταν (όχι εάν) συμβεί μια παραβίαση.

Τι Σημαίνει Αυτό για Εσάς

Εάν είστε κρατικός υπάλληλος του Βερολίνου ή συνδέεστε με οποιονδήποτε τρόπο με αυτό το περιστατικό, αντιμετωπίστε με σκεπτικισμό οποιαδήποτε μη αναμενόμενα email, κλήσεις ή μηνύματα που αναφέρονται στα στοιχεία απασχόλησής σας, ακόμη και αν φαίνεται να προέρχονται από νόμιμη πηγή. Το ευρύτερο συμπέρασμα για οποιονδήποτε παρακολουθεί ειδήσεις ransomware είναι ότι η διαρροή δεδομένων Rhysida στο Βερολίνο καταδεικνύει πώς τα απλήρωτα αιτήματα λύτρων δεν κάνουν τα κλεμμένα δεδομένα να εξαφανιστούν. Απλώς αλλάζουν το πώς και το πότε αυτά επανεμφανίζονται.

Βασικά Συμπεράσματα

• Η διαρροή δεδομένων Rhysida στο Βερολίνο ακολούθησε την άρνηση καταβολής λύτρων ύψους 2 εκατομμυρίων ευρώ, με αποτέλεσμα τη δημοσίευση δεδομένων υπαλλήλων και σχεδίων έκτακτης ανάγκης.
• Τα εκτεθειμένα έγγραφα σχεδιασμού έκτακτης ανάγκης μπορεί να ενέχουν επιχειρησιακούς κινδύνους πέρα από τις τυπικές παραβιάσεις προσωπικών δεδομένων.
• Οι ομάδες ransomware δημοσιεύουν συνήθως δεδομένα μετά από αποτυχημένες απόπειρες εκβιασμού ως τιμωρία και ως αποτροπή για μελλοντική μη πληρωμή.
• Τα επηρεαζόμενα άτομα θα πρέπει να προσέχουν για στοχευμένο phishing και να ασφαλίζουν τυχόν σχετικούς λογαριασμούς με ισχυρά, μοναδικά διαπιστευτήρια και έλεγχο ταυτότητας πολλαπλών παραγόντων.
• Για πλήρη πλαίσιο σχετικά με το πώς ξεκίνησε αυτό το περιστατικό, οι αναγνώστες μπορούν να ανατρέξουν στην προηγούμενη κάλυψη της αρχικής διαρροής 6TB δεδομένων του Βερολίνου από τη Rhysida.