Mitä Tapahtui, Kun Berliini Kieltäytyi Maksamasta

Berliinin hallituksen järjestelmiin kohdistunut kiristysohjelmaryhmä on toteuttanut uhkauksensa myydä varastetut tiedot sen jälkeen, kun viranomaiset kieltäytyivät maksamasta. Yleisradioyhtiö RBB:n mukaan Saksan pääkaupunki sai lunnaita koskevan vaatimuksen, jonka summaa ei ole tarkennettu, verkkohyökkäyksen jälkeen. Berliinin pormestari Kai Wegner ja sisäministeri Iris Spranger vastasivat yhteisellä lausunnolla, jossa kaupungin kanta tehtiin selväksi: "Berliinin osavaltio ei alistu kiristykseen."

Tämä jyrkkä kanta esitettiin ennen kuin hyökkääjät tekivät seuraavan siirtonsa. Pian julkisen kieltäytymisen jälkeen kiristysohjelmaryhmä väitti laittaneensa varastetut tiedot huutokauppaan. Tämä on taktiikka, joka on suunniteltu painostamaan uhreja uhkaamalla myydä arkaluonteisia tietoja korkeimmalle tarjoajalle, jos he eivät suostu maksamaan suoraan.

Tämä on kaksoiskiristysmalli, josta on tullut vakiokäytäntö kiristysohjelmaoperaattoreiden keskuudessa. Sen sijaan, että hyökkääjät vain lukitsisivat tiedostot ja vaatisivat maksua salauksen purkamisesta, he nyt varastavat ensin kopiot tiedoista. Jos lunnaita ei makseta, he uhkaavat vuotaa tai myydä tiedot joka tapauksessa, mikä antaa uhreille kaksi erillistä syytä maksaa: järjestelmien avaamiseksi ja tietojen yksityisyytenä pitämiseksi.

Mitä Varastetut Hallituksen Tiedot Tyypillisesti Sisältävät ja Miten Niitä Myydään

Kun kiristysohjelmaryhmät tunkeutuvat hallituksen verkkoihin, tiedot, jotka ne varastavat, sisältävät usein paljon muutakin kuin sisäisiä muistioita. Kunta- ja osavaltiojärjestelmissä on usein työntekijätietoja, asukkaiden henkilökohtaisia tietoja, talousasiakirjoja ja joskus lainvalvonta- tai terveydenhuoltoon liittyviä tiedostoja riippuen siitä, mitkä osastot ovat kärsineet.

Kun hyökkääjät päättävät huutokaupata varastetut tiedot, prosessi tapahtuu tyypillisesti pimeän verkon foorumeilla tai ryhmän hallinnoimilla vuotosivustoilla. Tarjoajat, jotka voivat olla muita rikollisryhmiä, datavälittäjiä tai opportunistisia ostajia, kilpailevat tietovarannon ostamisesta, usein hyökkääjien asettamalla pohjahinnalla. Tämä ei ole uusi taktiikka, joka olisi ainutlaatuinen Berliinin tapaukselle. Lähestymistapa heijastaa sitä, mitä tapahtui CMD-jengin varastettujen tietojen huutokaupassa, jossa ryhmä vaati 1,9 miljoonaa dollaria ja turvautui julkiseen tarjousprosessiin, kun uhri ei heti suostunut. Tämä tapaus osoitti, miten kiristysohjelmaryhmät kohtelevat yhä useammin varastettuja tietoja hyödykkeenä, jolla on jälleenmyyntiarvoa, eivätkä vain vipuvartena yhtä maksua varten.

Huutokauppamalli nostaa myös panoksia uhreille. Perinteinen vuoto julkaisee tiedot julkisesti, mikä on vahingollista mutta rajoittaa ainakin sitä, kuka hyötyy. Huutokauppa kutsuu aktiivisesti uusia ostajia mukaan, mikä voi mahdollisesti antaa arkaluonteisia tietoja useiden pahantahtoisten toimijoiden käsiin yhden sijaan.

Miksi "Ei Lunnaita" -Politiikoista on Tulossa Normi

Berliinin kieltäytyminen neuvotteluista heijastaa laajempaa muutosta hallintoelinten keskuudessa. Lunnaiden maksamista on tarkasteltu yhä kriittisemmin, koska se ei takaa tietojen poistamista, ei estä hyökkääjiä myymästä kopioita joka tapauksessa ja rahoittaa suoraan tulevaa rikollista toimintaa. Erityisesti julkiset laitokset kohtaavat painetta välttää ennakkotapauksen luomista siitä, että veronmaksajien rahat virtaavat kiristäjille.

Kuten Berliinin tilanne osoittaa, vastapainona on se, että kieltäytyminen maksamasta ei saa uhkaa katoamaan. Se siirtää seurauksen taloudellisesta maksusta julkiseen tietovuotoon. Asukkaiden ja työntekijöiden, joiden tiedot joutuivat tietomurron kohteeksi, kannalta käytännön lopputulos, eli henkilökohtaisten tietojen mahdollinen myynti tai vuotaminen, pysyy samana riippumatta hallituksen päätöksestä.

Miten Altistuneet Asukkaat Voivat Suojautua Nyt

Jos asut Berliinissä tai työskentelet kaupungin hallinnolle, on konkreettisia toimia, joita kannattaa harkita, kun viranomaiset jatkavat tutkintaa.

Ensinnäkin seuraa kaupungin virastojen virallisia tiedotuksia siitä, sisältyivätkö juuri sinun tietosi varastettuihin tiedostoihin. Hallituksen tietomurrot koskevat usein tiettyjä osastoja, eivät jokaista asukasta, joten altistumisen vahvistaminen on tärkeää ennen kuin toimii liian hätäisesti.

Toiseksi seuraa pankki- ja rahatilejä ja ole valppaana tietojenkalasteluyritysten varalta. Varastettuja hallituksen tietoja käytetään usein uskottavien huijaussähköpostien tai -puheluiden laatimiseen, joissa viitataan oikeisiin tietoihin, kuten osoitteeseen tai asianumeroon, näyttämään aidolta.

Kolmanneksi harkitse petosvaroituksen tai luottokiellon asettamista, jos taloudelliset tai henkilöllisyyttä koskevat tiedot olivat osa tietomurtoa. Tämä on vakiomuotoinen varotoimenpide, jota suositellaan useimpien laajojen tietovuotojen jälkeen riippumatta siitä, maksettiinko lunnaita.

Lopuksi vaihda salasanat kaikkiin hallinnon portaaleihin tai palveluihin, jotka liittyvät henkilöllisyyteesi, erityisesti jos käytät samoja tunnuksia useilla sivustoilla.

Mitä Tämä Tarkoittaa Sinulle

Berliinin tapaus muistuttaa siitä, että kun kiristysohjelmatietojen huutokauppa koskee hallintoa, lopputulos tavallisille asukkaille riippuu harvoin siitä, maksavatko viranomaiset lunnaat. Hyökkääjät, jotka onnistuvat varastamaan tiedot, ovat jo saavuttaneet vipuvaikutuksensa; huutokauppa on vain tapa, jolla he kaupallistavat sen edelleen. Julkisen sektorin työntekijät ja asukkaat eivät voi hallita sitä, murtaudutaanko viraston verkkoon, mutta he voivat hallita sitä, kuinka nopeasti he reagoivat saatuaan tiedon.

Keskeiset Oivallukset

  • Berliini kieltäytyi maksamasta kiristysohjelmahyökkääjille, ja ryhmä vastasi huutokauppaamalla varastetut tiedot. Tämä kuvio on nähty myös muissa tapauksissa, kuten CMD-jengin tietohuutokaupassa.
  • Kaksoiskiristystaktiikat tarkoittavat, että lunnaista kieltäytyminen ei estä tietojen altistumista; se siirtää seurauksen julkiseen myyntiin tai vuotoon.
  • Tietomurron kohteena olevien asukkaiden ja työntekijöiden tulisi seurata tilejään, varoa tietojenkalastelua ja harkita luottokieltoa.
  • "Ei lunnaita" -politiikoista on tulossa vakiokäytäntö julkisille laitoksille, mutta yksilöt kantavat edelleen käytännön riskin altistuneista henkilökohtaisista tiedoista.

Pysyminen ajan tasalla siitä, miten tällaiset tapaukset etenevät, ja perussuojatoimien toteuttaminen on edelleen luotettavin tapa rajoittaa vahinkoja, kun laitokset joutuvat kohteiksi.