Qué ocurrió en el incidente de ransomware en Berlín

El ataque de ransomware Rhysida en Berlín se ha convertido en el último recordatorio de que las instituciones públicas son objetivos principales para las bandas de extorsión, y que pagar ya no se trata como una opción viable por muchos gobiernos. El gobierno estatal de Berlín confirmó que los atacantes se infiltraron en su red y robaron datos, y los funcionarios han declarado públicamente que no pagarán el rescate exigido para mantener esa información privada.

El grupo detrás del ataque, Rhysida, es una operación de ransomware y extorsión sospechosa de tener vínculos con Rusia. Según los informes, Rhysida impuso un plazo el viernes al gobierno de Berlín, amenazando con publicar el material robado si el rescate no se pagaba. Los atacantes afirman haber extraído 5,79 TB de datos de la red estatal de Berlín, un volumen lo suficientemente grande como para potencialmente incluir una amplia gama de registros administrativos, de personal y orientados al ciudadano. Para un desglose más profundo del incidente en sí, la cobertura original de el rechazo de Berlín a la demanda de rescate de Rhysida detalla el cronograma y la escala del robo con más detalle.

Por qué los gobiernos se niegan a pagar las demandas de ransomware

La decisión de Berlín se ajusta a un patrón más amplio que ha surgido entre las víctimas del sector público de ransomware. Los organismos gubernamentales se niegan cada vez más a negociar con grupos de extorsión, incluso cuando el volumen de datos robados es significativo, e incluso cuando los atacantes establecen plazos estrictos diseñados para presionar un pago rápido.

Hay razones prácticas detrás de esta postura. Pagar un rescate no garantiza que los datos robados se eliminen o se mantengan confidenciales. Los grupos de extorsión como Rhysida operan fuera de cualquier acuerdo ejecutable, y las organizaciones que pagan una demanda pueden convertirse en objetivos recurrentes. Las instituciones públicas también enfrentan un escrutinio adicional: usar fondos de los contribuyentes para pagar a grupos criminales, algunos con presuntos vínculos estatales o de crimen organizado, plantea complicaciones legales y políticas que las empresas privadas no siempre enfrentan de la misma manera.

El resultado es que cuando las redes gubernamentales son vulneradas, los ciudadanos cuyos datos residen en esos sistemas a menudo no pueden depender de un pago de rescate para proteger su información. Ya sea que Berlín pague o no, el hecho de que se hayan copiado 5,79 TB de la red significa que la exposición, en un sentido práctico, ya ha ocurrido.

Qué significa una violación de datos de 5,79 TB para los ciudadanos afectados

Una violación de este tamaño es significativa no por el número en sí, sino por lo que las redes gubernamentales suelen almacenar: registros de identificación, información fiscal y de beneficios, registros laborales y correspondencia entre agencias y residentes. Cuando un grupo de ransomware afirma tener datos de esta escala de un gobierno estatal, la suposición más segura para cualquier persona conectada a esa jurisdicción es que alguna información personal puede haber sido incluida, independientemente de si alguna vez se publica.

Este es un modelo mental útil para cualquier residente afectado por una violación del sector público: tratar la posibilidad de exposición como real desde el momento en que se confirma un ataque, no desde el momento en que los archivos robados aparecen realmente en línea. Los grupos de ransomware a veces publican muestras para probar sus afirmaciones, a veces filtran conjuntos de datos completos después de que pasa un plazo, y a veces nunca publican nada si encuentran otra forma de obtener ganancias. Esperar confirmación antes de tomar medidas de protección desperdicia tiempo valioso.

Este patrón no es exclusivo de Berlín. Los grupos de ransomware han atacado repetidamente infraestructura pública y servicios públicos, incluido el caso de el ransomware Qilin que golpeó a Grayson Rural Electric Cooperative, un proveedor de servicios públicos que atiende a clientes en varios condados. Estos incidentes muestran que los ataques a infraestructura gubernamental y pública son un riesgo recurrente, no un evento aislado.

Cómo pueden las personas proteger sus datos cuando las instituciones públicas son vulneradas

Los ciudadanos generalmente no pueden controlar si una red gubernamental es vulnerada, pero hay pasos que reducen el riesgo personal después de que ocurre:

  • Supervise las notificaciones oficiales de violación de su gobierno local o estatal y siga cualquier orientación que proporcionen sobre los servicios afectados.
  • Revise los informes de crédito y los estados financieros con más frecuencia si interactúa con servicios gubernamentales que almacenan datos financieros o de beneficios.
  • Use contraseñas únicas y seguras para cualquier portal gubernamental o cuenta de servicios al ciudadano, y active la autenticación multifactor donde se ofrezca.
  • Tenga cuidado con los intentos de phishing que mencionen la violación, ya que los atacantes a veces usan noticias de una fuga para crear mensajes de estafa convincentes.
  • Considere congelar su crédito si cree que datos de identificación altamente sensibles pueden haber sido incluidos en los archivos robados.

Qué significa esto para usted

El ataque de ransomware Rhysida en Berlín es un caso de estudio en una tendencia que probablemente continuará: las instituciones públicas se mantienen firmes contra las demandas de extorsión, mientras que el riesgo subyacente de exposición de datos para los ciudadanos permanece independientemente del resultado. Negarse a pagar es a menudo la decisión correcta desde un punto de vista político, pero no borra el hecho de que los registros sensibles pueden ya estar en manos criminales. Para los residentes conectados a cualquier sistema gubernamental vulnerado, la respuesta práctica es la misma ya sea que se pague o no un rescate: asumir cierta exposición, monitorear cuentas y endurecer las prácticas de seguridad personal relacionadas con los servicios gubernamentales.

A medida que los grupos de ransomware continúan atacando infraestructura pública, desde gobiernos estatales hasta cooperativas de servicios públicos, mantenerse informado sobre estos incidentes y revisar su propio riesgo de exposición de datos es una de las pocas acciones concretas disponibles para las personas. Los lectores que quieran los detalles completos sobre el incidente de Berlín pueden revisar la cobertura original enlazada arriba, y aquellos interesados en cómo el ransomware afecta los servicios esenciales también deberían considerar el caso de Grayson Rural Electric Cooperative como otro ejemplo de infraestructura pública bajo ataque.