Što se dogodilo u berlinskom incidentu s ransomwareom

Napad ransomwarea Rhysida na Berlin postao je najnoviji podsjetnik da su javne institucije glavne mete za ucjenjivačke bande te da plaćanje otkupnine sve više nije održiva opcija za mnoge vlade. Berlinska državna vlada potvrdila je da su napadači prodrli u njezinu mrežu i ukrali podatke, a dužnosnici su javno izjavili da neće platiti otkupninu traženu da bi ti podaci ostali privatni.

Skupina koja stoji iza napada, Rhysida, operacija je ransomwarea i iznude za koju se sumnja da ima veze s Rusijom. Prema izvješćima, Rhysida je postavila petkom rok berlinskoj vladi, prijeteći da će objaviti ukradeni materijal ako otkupnina ne bude plaćena. Napadači tvrde da su iz berlinske državne mreže iznijeli 5,79 TB podataka, što je količina dovoljno velika da potencijalno uključuje širok raspon administrativnih, kadrovskih zapisa i zapisa o građanima. Za detaljniju raščlambu samog incidenta, izvorno izvješće o odbijanju berlinske vlade da plati otkupninu Rhysidi detaljnije prikazuje vremenski slijed i razmjere krađe.

Zašto vlade odbijaju platiti zahtjeve za otkupninu ransomwarea

Berlinska odluka uklapa se u širi obrazac koji se pojavio među žrtvama ransomwarea u javnom sektoru. Vladina tijela sve češće odbijaju pregovarati s ucjenjivačkim skupinama, čak i kada su količine ukradenih podataka značajne i kada napadači postavljaju čvrste rokove osmišljene da izvrše pritisak na brzo plaćanje.

Postoje praktični razlozi koji stoje iza ovakvog stava. Plaćanje otkupnine ne jamči da će ukradeni podaci biti izbrisani ili da će ostati povjerljivi. Ucjenjivačke skupine poput Rhyside djeluju izvan svakog provedivog sporazuma, a organizacije koje plate jedan zahtjev mogu postati ponovljene mete. Javne institucije također se suočavaju s dodatnim nadzorom: korištenje proračunskog novca poreznih obveznika za plaćanje kriminalnih skupina, od kojih se za neke sumnja da imaju državnu ili organiziranu kriminalnu pozadinu, otvara pravne i političke komplikacije s kojima se privatne tvrtke ne moraju suočavati na isti način.

Rezultat je da kada su vladine mreže probijene, građani čiji se podaci nalaze u tim sustavima često ne mogu računati na plaćanje otkupnine koje bi zaštitilo njihove informacije. Bez obzira na to hoće li Berlin platiti ili ne, činjenica da je 5,79 TB već kopirano iz mreže znači da je izloženost, u praktičnom smislu, već nastala.

Što probijanje podataka od 5,79 TB znači za pogođene građane

Probijanje ove veličine značajno je ne zbog samog broja, već zbog onoga što vladine mreže obično pohranjuju: identifikacijskih zapisa, poreznih podataka i podataka o naknadama, radnih evidencija te korespondencije između tijela i stanovnika. Kada ransomware skupina tvrdi da posjeduje podatke ove razine iz državne vlade, najsigurnija pretpostavka za svakoga tko je povezan s tom jurisdikcijom jest da su neke osobne informacije mogle biti uključene, bez obzira na to hoće li ikada biti objavljene.

Ovo je koristan mentalni model za svakog stanovnika pogođenog probijanjem u javnom sektoru: tretirajte mogućnost izloženosti kao stvarnu od trenutka kada je napad potvrđen, a ne od trenutka kada ukradene datoteke stvarno dospiju na internet. Ransomware skupine ponekad objavljuju uzorke kako bi dokazale svoje tvrdnje, ponekad procuruju kompletne skupove podataka nakon isteka roka, a ponekad ne objave ništa ako pronađu drugi način zarade. Čekanje na potvrdu prije poduzimanja zaštitnih koraka gubi dragocjeno vrijeme.

Ovaj obrazac nije jedinstven za Berlin. Ransomware skupine opetovano su ciljale javnu infrastrukturu i komunalna poduzeća, uključujući slučaj ransomwarea Qilin koji je pogodio Grayson Rural Electric Cooperative, komunalnog pružatelja usluga koji opslužuje kupce u nekoliko okruga. Ovi incidenti pokazuju da su napadi na vladinu i javnu infrastrukturu ponavljajući rizik, a ne izolirani događaj.

Kako pojedinci mogu zaštititi svoje podatke kada su javne institucije probijene

Građani općenito ne mogu kontrolirati hoće li vladina mreža biti probijena, ali postoje koraci koji smanjuju osobni rizik nakon što do toga dođe:

  • Pratite službene obavijesti o probijanju podataka od svoje lokalne ili državne vlade i slijedite sve upute koje daju o pogođenim uslugama.
  • Češće provjeravajte kreditna izvješća i financijske izvode ako koristite vladine usluge koje pohranjuju financijske podatke ili podatke o naknadama.
  • Koristite jedinstvene, snažne lozinke za sve vladine portale ili račune za usluge za građane te omogućite višefaktorsku autentifikaciju tamo gdje je ponuđena.
  • Budite oprezni s phishing pokušajima koji se pozivaju na probijanje podataka jer napadači ponekad koriste vijesti o procurivanju podataka za izradu uvjerljivih lažnih poruka.
  • Razmotrite zamrzavanje kredita ako vjerujete da su visoko osjetljivi identifikacijski podaci mogli biti uključeni u ukradene datoteke.

Što to znači za vas

Napad ransomwarea Rhysida na Berlin studija je slučaja u trendu koji će se vjerojatno nastaviti: javne institucije čvrsto odbijaju ucjenjivačke zahtjeve, dok osnovni rizik izloženosti podataka za građane ostaje bez obzira na ishod. Odbijanje plaćanja često je ispravan potez s političkog stajališta, ali ne briše činjenicu da osjetljivi zapisi već mogu biti u rukama kriminalaca. Za stanovnike povezane s bilo kojim probijenim vladinim sustavom, praktičan odgovor isti je bez obzira na to hoće li otkupnina u konačnici biti plaćena: pretpostavite određenu izloženost, pratite račune i pooštrite osobne sigurnosne prakse povezane s vladinim uslugama.

Kako ransomware skupine nastavljaju ciljati javnu infrastrukturu, od državnih vlada do komunalnih zadruga, informiranje o ovim incidentima i pregled vlastitog rizika od izloženosti podataka jedna je od rijetkih konkretnih radnji dostupnih pojedincima. Čitatelji koji žele potpune detalje o berlinskom incidentu mogu pregledati izvorno izvješće povezano gore, a oni koje zanima kako ransomware utječe na ključne usluge trebali bi pogledati i slučaj Grayson Rural Electric Cooperative kao još jedan primjer javne infrastrukture pod napadom.