Što se dogodilo kada je Berlin odbio platiti

Skupina za ransomware koja je ciljala berlinske vladine sustave provela je svoju prijetnju da će prodati ukradene podatke nakon što su dužnosnici odbili platiti. Prema izvješću RBB-a, njemačka prijestolnica primila je zahtjeve za otkupninu u neodređenom iznosu nakon kibernetičkog napada. Berlinski gradonačelnik Kai Wegner i senatorica za unutarnje poslove Iris Spranger odgovorili su zajedničkom izjavom jasno izrazivši stav grada: "Pokrajina Berlin neće se pokoriti iznudi."

Taj čvrst stav uslijedio je prije nego što su napadači poduzeli sljedeći potez. Ubrzo nakon javnog odbijanja, skupina za ransomware tvrdila je da je ukradene podatke stavila na dražbu, taktiku osmišljenu da izvrši pritisak na žrtve prijeteći prodajom osjetljivih informacija najboljem ponuđivaču ako ne plate izravno.

To je model dvostruke iznude koji je postao uobičajena praksa među operaterima ransomwarea. Umjesto da jednostavno zaključaju datoteke i traže plaćanje za ključ za dešifriranje, napadači sada prvo kopiraju podatke. Ako otkupnina ne bude plaćena, prijete da će podatke ionako objaviti ili prodati, dajući žrtvama dva odvojena razloga za plaćanje: da otključaju svoje sustave i da zadrže svoje informacije privatnima.

Što ukradeni vladini podaci obično sadrže i kako se prodaju

Kada skupine za ransomware probiju vladine mreže, podaci koje izvuku često uključuju puno više od internih dopisa. Općinski i pokrajinski sustavi često sadrže zapise o zaposlenicima, osobne podatke stanovnika, financijske dokumente, a ponekad i datoteke vezane uz provedbu zakona ili zdravstvo, ovisno o tome koji su odjeli pogođeni.

Kada napadači odluče staviti ukradene podatke na dražbu, proces se obično odvija na forumima na tamnom webu ili stranicama za curenje podataka koje skupina kontrolira. Ponuđivači, koji mogu biti druge kriminalne skupine, brokeri podataka ili prilika željni kupci, natječu se za kupnju zbirke podataka, često uz minimalnu cijenu koju su postavili napadači. Ovo nije nova taktika karakteristična samo za berlinski slučaj. Pristup odražava ono što se dogodilo s dražbom ukradenih podataka bande CMD, gdje je skupina tražila 1,9 milijuna dolara i pribjegla javnom procesu nadmetanja kada žrtva nije odmah pristala. Taj incident pokazao je kako skupine za ransomware sve više tretiraju ukradene podatke kao robu s preprodajnom vrijednošću, a ne samo kao polugu za jedno plaćanje.

Model dražbe također podiže uloge za žrtve. Tradicionalno curenje podataka objavljuje podatke javno, što je štetno, ali barem ograničava tko profitira. Dražba aktivno poziva nove kupce u igru, potencijalno stavljajući osjetljive zapise u ruke više zlonamjernih aktera umjesto samo jednog.

Zašto politike "bez otkupnine" postaju norma

Berlinsko odbijanje pregovora odražava širi pomak među vladinim tijelima. Plaćanje otkupnina sve je više pod povećalom jer ne jamči da će podaci biti izbrisani, ne sprječava napadače da ionako prodaju kopije i izravno financira buduće kriminalne operacije. Javne institucije posebno su pod pritiskom da ne stvore presedan da će novac poreznih obveznika otjecati iznuđivačima.

Kompromis, kao što berlinska situacija pokazuje, jest da odbijanje plaćanja ne čini prijetnju da nestane. Ono pomiče posljedicu s financijske isplate na javno izlaganje podataka. Za stanovnike i zaposlenike čiji su podaci zahvaćeni probojem, praktični ishod — da osobni podaci potencijalno budu prodani ili objavljeni — ostaje isti bez obzira na odluku vlade.

Kako se pogođeni stanovnici sada mogu zaštititi

Ako živite u Berlinu ili radite za gradsku vlast, postoje konkretni koraci koje vrijedi poduzeti dok dužnosnici nastavljaju istragu proboja.

Prvo, pratite službene obavijesti gradskih agencija o tome jesu li vaši konkretni podaci bili uključeni u ukradene datoteke. Vladini proboji često pogađaju određene odjele, a ne svakog stanovnika, stoga je potvrda izloženosti važna prije pretjerane reakcije.

Drugo, pratite financijske račune i budite oprezni na pokušaje krađe identiteta. Ukradeni vladini podaci često se koriste za izradu uvjerljivih lažnih e-poruka ili poziva koji se pozivaju na stvarne detalje poput vaše adrese ili brojeva predmeta kako bi djelovali vjerodostojno.

Treće, razmislite o stavljanju upozorenja o prijevari ili zamrzavanja kredita ako su financijski ili identifikacijski podaci bili dio proboja. To je standardna mjera opreza koja se preporučuje nakon većine velikih izlaganja podataka, bez obzira na to je li otkupnina plaćena.

Naposljetku, promijenite lozinke za sve vladine portale ili usluge povezane s vašim identitetom, posebno ako koristite iste vjerodajnice na više stranica.

Što to znači za vas

Berlinski slučaj podsjetnik je da kada dođe do vladinog incidenta s dražbom podataka ransomwarea, ishod za obične stanovnike rijetko ovisi o tome plaćaju li dužnosnici otkupninu. Napadači koji su uspješno ukrali podatke već su ostvarili svoju polugu; dražba je jednostavno način na koji ih dodatno unovčavaju. Zaposlenici javnog sektora i stanovnici ne mogu kontrolirati hoće li mreža agencije biti probijena, ali mogu kontrolirati koliko brzo reagiraju kada za to saznaju.

Ključne poruke

  • Berlin je odbio platiti napadače ransomwareom, a skupina je odgovorila dražbom ukradenih podataka, obrazac koji se također vidio u drugim slučajevima poput dražbe podataka bande CMD.
  • Taktike dvostruke iznude znače da odbijanje otkupnine ne sprječava izlaganje podataka; ono pomiče posljedicu na javnu prodaju ili curenje informacija.
  • Stanovnici i zaposlenici pogođeni vladinim probojima trebaju pratiti račune, paziti na krađu identiteta i razmotriti zamrzavanje kredita.
  • Politike "bez otkupnine" postaju standard za javne institucije, ali pojedinci i dalje snose praktični rizik izloženih osobnih podataka.

Ostati informiran o tome kako se ti incidenti odvijaju i provoditi osnovne zaštitne korake i dalje je najpouzdaniji način da se ograniči šteta kada institucije postanu mete.