Berliinin osavaltiohallinto on vahvistanut, että Rhysida-lunnaishaittaohjelmaryhmään yhdistetyt hakkerit varastivat 5,79 teratavua dataa osavaltion virastojen verkoista ja vaativat sitten 30 bitcoinia estääkseen sen julkaisemisen. Kaupungin viranomaiset kieltäytyivät maksamasta – päätös, joka tehtiin vain viikkoja ennen Berliinin osavaltiovaaleja. Data on raporttien mukaan sittemmin asetettu huutokauppaan Rhysidan vuotosivustolla, mikä herättää uusia kysymyksiä siitä, mitä kansalaisten tiedoille tapahtuu, kun hallitus sanoo ei kiristykselle.

Mitä Berliinin lunnaishaittaohjelmahyökkäyksessä tapahtui

Tapauksesta kertovien raporttien mukaan Rhysidaan yhdistetyt hyökkääjät murtautuivat ainakin kahteen Berliinin osavaltion virastoon ja kopioivat 5,79 TB dataa ennen maksuvaatimusta. Berliinin hallitus ilmoitti julkisesti, ettei se neuvottele hakkereiden kanssa – kanta, joka piti, vaikka aikajana eteni yksityisestä uhkauksesta julkiseen huutokauppailmoitukseen. Tämä ei ole ensimmäinen kerta, kun Berliini kohtaa täsmälleen saman vastakkainasettelun. Kaupungin viranomaiset olivat jo kieltäytyneet lunnaista, kun kiristys vahvistettiin, ja hallituksen kieltäytyminen maksamasta tapahtui raporttien mukaan ennen kuin Rhysidan huutokauppa edes avattiin – järjestys, joka poikkeaa siitä, miten useimmat lunnaishaittaohjelmatapaukset yleensä etenevät, kun julkinen vahvistus yleensä seuraa vuotosivuston listausta sen sijaan, että edeltäisi sitä.

Ajoitus on herättänyt erityistä huomiota, koska tietomurron ja osavaltiovaalien välillä oli vain muutama viikko. Lunnaishaittaohjelmaryhmät ajoittavat tai tehostavat joskus paljastuksiaan poliittisesti herkkiin hetkiin tietäen, että julkiset instituutiot kohtaavat lisäpainetta joko maksaa hiljaa tai hallita seurauksia julkisuudessa. Berliinin päätös pysyä lujana myös tuon paineen alla on linjassa sen kannan kanssa, jonka se otti kieltäytyessään 30 bitcoinin lunnaista, kun varkaus ensimmäisen kerran paljastettiin.

Miksi maksamisesta kieltäytyminen ei peruuta yksityisyysvahinkoa

Lunnaiden maksamisesta kieltäytyminen on yleensä oikea ratkaisu politiikan näkökulmasta. Rikollisryhmille maksaminen rahoittaa uusia hyökkäyksiä, ei takaa, että varastettu data todella poistetaan, ja voi merkitä organisaation toistuvaksi kohteeksi. Mutta päätös olla maksamatta ei kumoa sitä, mitä jo tapahtui: data poistui verkosta, ja kun se on Rhysidan käsissä, se on käytännössä Berliinin hallinnan ulkopuolella.

Kun osavaltion virastoista on raporttien mukaan varastettu 5,79 TB, paljastuneen tiedon laajuus kattaa todennäköisesti sisäisiä hallinnon asiakirjoja ja riippuen siitä, mitkä virastot olivat kohteina, mahdollisesti henkilötietoja, jotka liittyvät näihin osavaltion järjestelmiin asioiviin asukkaisiin. Vuotosivustohuutokauppoja ylläpitävät lunnaishaittaohjelmaryhmät käyttävät usein paljastusuhkaa ensin vipuna ja toteuttavat sitten osittaisia tai täydellisiä julkaisuja, kun vaatimuksiin ei suostuta. Kaikille, joiden tiedot ovat voineet kulkea Berliinin osavaltion virastojen verkkojen kautta, käytännön riski ei ole lunnasneuvottelu itsessään, vaan se, mikä päätyy julkaistuksi tai myydyksi sen seurauksena.

Laajempi kaava julkishallinnon lunnaishaittaohjelmatapauksissa

Berliinin tapaus sopii kaavaan, joka on tullut tutuksi julkisen sektorin tietomurroissa: hyökkääjät varastavat dataa, uhkaavat julkaisulla, ja hallitukset valitsevat yhä useammin julkisen kieltäytymisen hiljaisen sovinnon sijaan. Tämä muutos heijastaa sekä julkisten instituutioiden vahvempia neuvottelukieltokäytäntöjä että ymmärrystä siitä, että maksaminen harvoin ratkaisee taustalla olevaa altistumista. Silti jokainen uusi tapaus korostaa jatkuvaa kuilua sen välillä, mitä hallitukset voivat luvata (institutionaalinen eheys, rikollisryhmien rahoittamatta jättäminen) ja mitä ne voivat todella taata asukkaille (että varastettu henkilötieto ei kierrä).

Mitä tämä tarkoittaa sinulle

Jos asut Berliinissä tai olet asioinut kyseisten osavaltion virastojen kanssa, pidä tätä syynä varovaisuuteen paniikin sijaan. Hallinnon dataa koskevat lunnaishaittaohjelmavuodot voivat sisältää tunnistetietoja, kuten nimiä, osoitteita tai julkisiin palveluihin liittyviä tietoja, vaikka ensisijainen kohde olisikin ollut sisäinen hallintojärjestelmä eikä kansalaisille suunnattu tietokanta.

Käytännön toimenpiteitä, jotka kannattaa tehdä:

  • Seuraa Berliinin osavaltion virallisia tiedotteita saadaksesi vahvistuksen siitä, mitkä tietoluokat täsmälleen olivat kohteina, sen sijaan että luottaisit toissijaisiin yhteenvetoihin.
  • Ole valppaana tietomurtoon viittaavien phishing-yritysten suhteen, sillä vuotaneita hallinnon tietoja käytetään joskus tekemään seurantahuijauksista uskottavampia.
  • Harkitse poikkeavan tilikäyttäytymisen seurantaa, jos olet käyttänyt nimettyihin virastoihin liittyviä palveluita, erityisesti vuotosivuston huutokaupan jälkeisinä viikkoina.
  • Vältä olettamasta, että maksamisesta kieltäytyminen tarkoittaa tilanteen ratkeamista. Datan altistumisriski jatkuu lunnaspäätöksestä riippumatta.

Yhteenveto

Berliinin kieltäytyminen maksamasta Rhysidan 30 bitcoinin vaatimusta on puolustettavissa oleva institutionaalinen kanta, mutta se ei muuta sitä tosiasiaa, että 5,79 TB osavaltion dataa varastettiin ja saattaa nyt kiertää julkisesti. Asukkaille todellinen johtopäätös ei liity lunnasneuvotteluun itsessään. Se liittyy valppauteen sen suhteen, miten vuotanut hallinnon data voi nousta uudelleen esiin huijauksissa tai identiteettivarkausyrityksissä kauan otsikoiden hiipumisen jälkeen. Kun tämä Berliinin lunnaishaittaohjelmahyökkäys kehittyy edelleen, virallisten päivitysten seuraaminen on luotettavin tapa tietää, olivatko omat tietosi osa sitä, mitä Rhysida vei.