Berliinin osavaltion hallitus on vahvistanut käsittelevänsä kiristysyritystä sen jälkeen, kun hyökkääjät murtautuivat kaupungin osavaltion hallintoverkkoon ja varastivat tietoja. Viranomaiset sanovat, etteivät he maksa lunnaita, vaikka Berliinin järjestelmistä vietyjen tietojen koko laajuus on edelleen selvityksen alla.

Vahvistus seuraa kaavaa, josta on tullut yhä yleisempää kiristysohjelmien kohteiksi joutuneiden hallitusten keskuudessa: myönnä tietomurto, kieltäydy neuvottelemasta ja ota vastaan seuraukset sen sijaan, että palkitsisit hyökkääjät taloudellisesti. Pääkaupungille, joka käsittelee arkaluonteisia hallinnollisia asiakirjoja, tämä päätös painaa todella, sekä sen kannalta, miten tapaus etenee seuraavaksi, että sen osalta, mitä se kertoo julkisen sektorin tietoihin kohdistuvista riskeistä laajemmin.

Mitä Berliinin osavaltion verkolle tapahtui

Viranomaisten mukaan hyökkäys kohdistui Berliinin osavaltion verkkoon, infrastruktuuriin, joka tukee kaupungin hallinnollisia toimintoja. Hakkerit onnistuivat siirtämään tietoja ennen kuin tunkeutuminen havaittiin, ja kaupunki on sen jälkeen vahvistanut, että hyökkääjät esittivät kiristysvaatimuksen, joka liittyi varastettuihin tietoihin. Berliinin hallitus on ilmoittanut suoraan, ettei se maksa, mikä asettaa painetta hyökkääjille päättää seuraavasta siirrostaan.

Kuten aiemmin on raportoitu, seuraava siirto on jo alkanut: kun Berliini kieltäytyi maksamasta, hyökkäyksen takana oleva kiristysohjelmaryhmä toteutti uhkauksensa ja laittoi varastetut tiedot huutokauppaan, mikä on kehityskulku, jota on käsitelty yksityiskohtaisesti artikkelissa Berliinin kieltäytyminen ja siitä seurannut tietojen huutokauppa. Tämä aikajana – tietomurto, kieltäytyminen ja sitten tietojen julkinen myynti – on tuttu eskalaatiotaktiikka, jota kiristysohjelmaoperaattorit käyttävät painostaakseen uhreja maksamaan myös alkuperäisen kieltäytymisen jälkeen.

Se, mitä tarkalleen vietiin, on edelleen arvioitavana. Hallinnon verkoissa on tyypillisesti sekoitus hallinnollisia asiakirjoja, sisäistä viestintää ja mahdollisesti henkilötietoja, jotka kuuluvat asukkaille, työntekijöille tai yrityksille, jotka ovat tekemisissä kaupungin palveluiden kanssa. Kunnes Berliinin selvitys on valmis, käytännön vaikutukset näihin järjestelmiin yhteydessä oleviin henkilöihin eivät ole täysin selvillä.

Miksi hallitukset kieltäytyvät yhä useammin maksamasta lunnaita

Berliinin kieltäytyminen sopii laajempaan trendiin kiristysohjelmien kohteiksi joutuneiden julkisten laitosten keskuudessa. Lunnaiden maksaminen ei anna takuuta siitä, että varastetut tiedot todella poistetaan, ja se voi kannustaa uusiin hyökkäyksiin osoittamalla, että kiristys toimii. Monet julkiset toimielimet ovat ottaneet käyttöön virallisia politiikkoja maksamista vastaan, pitäen kieltäytymistä sekä periaatekysymyksenä että käytännön pelotteena tulevia hyökkäyksiä vastaan.

Vaihtokauppa on se, että maksamisesta kieltäytyminen tarkoittaa usein sitä, että varastetut tiedot julkaistaan tai myydään, mikä on nyt täsmälleen tapahtunut Berliinin tapauksessa. Tämä lopputulos siirtää vahingon yhdestä rajallisesta maksusta laajempaan altistumistapahtumaan, koska kuka tahansa, jolla on pääsy huutokaupattuihin tai vuodettuihin tiedostoihin, voi mahdollisesti käyttää tietoja identiteettivarkauteen, tietojenkalasteluun tai muuhun petokseen. Se on vaikea laskelma: maksaminen ei myöskään takaa turvallisuutta, mutta se rahoittaa rikollista toimintaa ja johtaa harvoin varmennettuun tietojen tuhoamiseen.

Mitä tämä tarkoittaa sinulle

Jos asut Berliinissä, työskentelet kaupungin hallinnon kanssa tai olet ollut tekemisissä sen hallinnollisten järjestelmien kanssa, tähän tapaukseen kannattaa kiinnittää huomiota jo ennen kuin varastettujen tietojen koko laajuus on tiedossa. Hallinnon tietomurrot altistavat usein henkilökohtaisia tietoja, joita ihmiset eivät ole koskaan vapaaehtoisesti luovuttaneet, kuten verotietoja, lupahakemuksia tai työsuhdeasiakirjoja, mikä tekee seurauksista erilaiset verrattuna tietomurtoon yrityksessä, jonka käytön voit yksinkertaisesti lopettaa.

Vaikka Berliinin selvitys jatkuu, on olemassa toimia, joita kannattaa harkita nyt sen sijaan, että odottaisi virallista ilmoitusta. Tarkkaile epätavallista tiliaktiivisuutta, joka liittyy käyttämiisi julkisiin palveluihin, suhtaudu skeptisesti odottamattomiin sähköposteihin tai puheluihin, joissa viitataan tietomurtoon, ja harkitse luottotietojesi tai henkilöllisyytesi seurantaa, jos sinulla on merkittäviä asioita Berliinin hallinnollisten järjestelmien kanssa. Hyökkääjät, jotka huutokauppaavat varastettuja julkishallinnon tietoja, näkevät usein niitä käytettävän jatkohuijauksissa, jotka kohdistuvat juuri niihin ihmisiin, joiden tiedot ovat altistuneet.

Laajempi kuva julkishallinnon tietoturvasta

Tämä tapaus lisää kasvavaan listaan tapauksia, joissa kiristysohjelmaoperaattorit kohdistavat erityisesti julkiseen infrastruktuuriin lyöden vetoa siitä, että hallinnon tietojen arkaluonteisuus ja julkinen paine ratkaista kriisi nopeasti työntävät viranomaisia maksamaan. Berliinin kieltäytyminen työntää takaisin tätä oletusta vastaan, mutta se myös korostaa jatkuvaa kuilua: osavaltioiden ja kuntien verkot sisältävät usein valtavia määriä henkilötietoja, mutta toimivat tietoturvaresursseilla, jotka eivät ole pysyneet uhan perässä.

Tapaus muistuttaa siitä, että mikään organisaatio, julkinen tai yksityinen, ei ole immuuni hyvin toteutetulle tunkeutumiselle, ja että päätökset, jotka tehdään tietomurron jälkeen – maksaako, kuinka läpinäkyvästi viestiä ja kuinka nopeasti ilmoittaa asianomaisille – ovat yhtä tärkeitä kuin alkuperäinen tietoturvapuute.

Keskeiset huomiot

Berliinin päätös kieltäytyä lunnaista heijastaa laajempaa siirtymää hallitusten keskuudessa kohti maksamattomuuspolitiikkaa, myös silloin, kun tämä valinta johtaa varastettujen tietojen julkiseen huutokauppaan. Asukkaille ja kaikille kaupungin järjestelmiin yhteydessä oleville käytännön vastaus on yksinkertainen: pysy valppaana jatkohuijausten varalta, seuraa julkisiin palveluihin liitettyjä tilejä ja odota virallisia päivityksiä, kun Berliini saa päätökseen arvionsa siitä, mitkä tiedot todella altistuivat. Kun tämä kiristysohjelmahyökkäys jatkaa kehittymistään, on yksinkertaisimpia tapoja välttää tulemasta tapauksen toissijaiseksi uhriksi se, että suhtautuu varovaisesti kaikkiin odottamattomiin viesteihin, joissa viitataan tietomurtoon.