A Rhysida zsarolóvírus-csoport bejelentette, hogy több mint 5 TB adatot exfilt rált Berlin tartományi kormányzati rendszereiből, beleértve személyes adatokat és bejelentkezési azonosítókat. A város válasza következetes volt az egész ügy során: nem fizeti ki a zsarolási követelést, függetlenül attól, hogy a támadók mivel fenyegetőznek az ellopott fájlok kapcsán.

Ez a legújabb bejelentés egy újabb fejezetet nyit egy több héten át húzódó incidensben, amelynek során Berlin vezetői ismételten szilárdan ellenálltak a csoport követeléseinek, még akkor is, ha az állítólagos adatlopás mértéke folyamatosan nő.

Mit állít a Rhysida

A zsarolóvírus-csoport szerint az ellopott adatkészlet meghaladja az 5 TB-ot, és személyes adatokat, valamint olyan hitelesítő adatokat tartalmaz, amelyeket potenciálisan más rendszerekhez vagy fiókokhoz való hozzáférésre lehetne használni. Az olyan zsarolóvírus-csoportok, mint a Rhysida, jellemzően nyomásgyakorlásra használják ezeket az állításokat, és azzal fenyegetőznek, hogy nyilvánosságra hozzák vagy eladják az érzékeny adatokat, hacsak nem fizetnek váltságdíjat. A csoportnak van múltja a kormányzati és közszférabeli szervezetek megcélzásában, és ez az incidens illeszkedik ehhez a tágabb mintázathoz.

A helyzet arra az időszakra nyúlik vissza, amikor Berlin visszautasította a jelentett 30 Bitcoin összegű váltságdíjat, miután a tisztviselők megerősítették, hogy hackerek behatoltak az állami ügynökségek hálózataiba. Azóta a város egyértelműen elutasította a zsarolóvírus-követelést, és ez az álláspont nem változott a támadók egyre növekvő állításai ellenére sem az ellopott anyag mennyiségéről és érzékenységéről.

Berlin fizetési megtagadása: Folytatódó minta

Ami ebben az esetben kiemelkedik, az Berlin következetes nyilvános álláspontja. A városi tisztviselők ahelyett, hogy csendben tárgyaltak volna vagy fizettek volna a probléma eltüntetéséért, minden szakaszban a átláthatóságot és a megtagadást választották. Ez a megközelítés akkor is folytatódott, amikor a támadók aukcióra bocsátották az ellopott adatokat, miután a váltságdíjat nem fizették ki – ez gyakori eszkalációs taktika a zsarolóvírus-üzemeltetők körében, amikor kezdeti követeléseik nem teljesülnek.

A Rhysida nem az egyetlen csoport, amely mostanában berlini célpontok ellen tevékenykedik. Különálló bejelentések is napvilágot láttak, amelyekben a Rhysida és egy másik, Akira néven ismert csoport szerepel, ami rávilágít arra, hogy a közszféra és a vállalatok célpontjait milyen gyakran érik párhuzamosan működő zsarolóvírus-támadások.

A biztonsági szakértők általában azt javasolják, hogy ne fizessünk váltságdíjat, mivel a fizetés nem garantálja, hogy az adatok nem kerülnek nyilvánosságra, és további támadásokat ösztönözhet ugyanazon vagy más célpontok ellen. Berlin álláspontja összhangban van ezzel az iránymutatással, még akkor is, ha ez azt jelenti, hogy a lakosoknak szembe kell nézniük a következményekkel, ha az állítólagos adatok végül nyilvánosságra kerülnek vagy eladásra kerülnek.

Adatvédelmi következmények a lakosok számára

A valódi aggodalom itt nem csak maga a váltságdíj, hanem az, hogy mi történik azokkal az emberekkel, akiknek a személyes adatai szerepelhetnek az ellopott fájlokban. Ha a kormányzati rendszerekből származó hitelesítő adatok és személyes adatok nyilvánosságra kerülnek, az érintett személyek fokozott kockázatnak lehetnek kitéve adathalász kísérletek, személyazonosság-lopás vagy a kiszivárgott bejelentkezési adatokkal történő fiókátvételi kísérletek tekintetében.

A kormányzati adatszivárgások különös súllyal bírnak, mert az érintett információk gyakran közszolgáltatásokhoz, adóügyi nyilvántartásokhoz vagy önkormányzati fiókokhoz kapcsolódó részleteket tartalmaznak – olyan adatokat, amelyeket nehéz megváltoztatni vagy visszaállítani, mint ahogyan egy feltört jelszót visszaállítanánk. Ha konkrétan hitelesítő adatok is részét képezik egy adatszivárgásnak, azok, akik ezeket a bejelentkezési adatokat máshol is újrahasználták, további kitettséggel szembesülnek más fiókok tekintetében.

Mit jelent ez Önnek

Ha bármilyen kapcsolatban áll Berlin tartományi kormányzati rendszereivel – akár lakosként, alkalmazottként vagy vállalkozóként – érdemes ezt az incidenst jelzésként kezelni saját biztonsági higiéniájának felülvizsgálatához. Ez nem igényel pánikot, de néhány gyakorlati lépést igen.

Először is, ha berlini állami szolgáltatásokhoz kötődő hitelesítő adatokat használt máshol, változtassa meg azokat a jelszavakat most, különösen, ha azokat több fiókban is újrahasználta. Másodszor, figyeljen azokra az adathalász kísérletekre, amelyek az adatszivárgásra hivatkoznak, vagy amelyek berlini tisztviselőktől származóként kérik, hogy ellenőrizze adatait. A támadók gyakran kihasználják a nyilvánosság tudomását egy adatszivárgásról, hogy önkéntes további adatszolgáltatásra csábítsák az embereket. Harmadszor, fontolja meg a többszintű hitelesítés engedélyezését, ahol elérhető, mivel ez további védelmi réteget ad, még akkor is, ha egy jelszó feltörésre kerül.

Tájékozódás és védelem

A kormányzati adatlopással járó zsarolóvírus-incidensek sajnos egyre gyakoribbá válnak, és Berlin tapasztalata azt mutatja, hogy a fizetés megtagadása nem zárja le gyorsan a történetet. Az olyan csoportok, mint a Rhysida, állításainak rendezése hetekig vagy hónapokig tarthat, és az ellopott adatok valódi mértéke gyakran csak sokkal később – ha egyáltalán – nyer megerősítést.

Egyelőre a leghasznosabb, amit a lakosok és mindazok tehetnek, akik kapcsolatban állnak Berlin kormányzati rendszereivel, hogy éberek maradnak, figyelik a szokatlan fióktevékenységet, és óvatosan kezelik az erre az adatszivárgásra hivatkozó váratlan kommunikációt. A helyzet alakulásával a berlini hatóságok hivatalos közleményeinek figyelemmel kísérése lesz a legmegbízhatóbb módja annak, hogy pontosan megértsük, mely adatokat érintette, és milyen lépéseket tesznek – ha tesznek – az érintettek értesítésére.