Mi történt: A Rhysida 5,26 TB-os szivárgása
A Rhysida zsarolóvírus-csoport 5,26 terabájtnyi, Berlin állami kormányzatától ellopott adatot tett közzé a dark weben. Az adatszivárgás a csoport megszokott mintáját követi: behatol egy hálózatba, nagy mennyiségű érzékeny fájlt exfiltrál, váltságdíjat követel, majd nyilvánosan közzétesz mindent, amikor a célpont megtagadja a fizetést. Ez a legutóbbi közzététel egy folyamatban lévő ügy része, amelyet a vpn.social szorosan nyomon követett, beleértve a Rhysida korábbi, csaknem hat terabájtnyi ellopott berlini adat közzétételét és a csoport azon döntését, hogy közzéteszi a berlini adatokat, miután a város elutasított egy 2 millió eurós váltságdíjkövetelést.
Az ekkora méretű kormányzati adatszivárgások ritkán egyszeri események. Általában szakaszokban bontakoznak ki: kezdeti fenyegetések, határidők, részleges közzétételek, majd végül a teljes nyilvánosságra hozatal, amint a tárgyalások összeomlanak. Berlin esete pontosan ezt a pályát látszik követni, amelynek csúcspontja ez az 5,26 TB-os közzététel.
Ki az a Rhysida, és miért céloz közintézményeket
A Rhysida 2023 óta aktív, és hírnevét különösen két ágazat célzásával építette ki: az egészségügyi szervezetekével és a közigazgatáséval. Ismert áldozatai közé tartozik a Centro Hospitalar Universitário de Lisboa, egy jelentős portugál kórházhálózat, sőt még a Vatikán is. Ez a minta nem véletlen. A kórházak, a városi önkormányzatok és a vallási intézmények gyakran elavult IT-rendszereken működnek, szűkös kiberbiztonsági költségvetéssel gazdálkodnak, és hatalmas mennyiségű érzékeny személyes és adminisztratív adatot tárolnak – pontosan az a kombináció, amely vonzó célponttá teszi őket egy olyan csoport számára, amely nagy értékű adatokat keres viszonylag gyengébb védelemmel.
A közszféra áldozatai egyedi dilemmával szembesülnek, amikor zsarolóvírus-támadás éri őket. A váltságdíj kifizetése egy bűnözői csoportnak jogi és etikai kérdéseket vet fel, és arra sincs garancia, hogy a fizetés megakadályozza az adatok kiszivárgását vagy továbbértékesítését. A fizetés megtagadása viszont azt jelenti, hogy az adatok nyilvánosságra kerülnek, ami potenciálisan tartós kárt okozhat a polgároknak, az alkalmazottaknak és a kormányzati műveleteknek. A berlini kormányzatról korábban jelentették, hogy elutasított egy Bitcoinban megkövetelt váltságdíjat egy kitűzött határidő előtt, ami végül oda vezetett, hogy az adatokat közzétették ahelyett, hogy eladták vagy elrejtették volna.
A kettős zsarolás forgatókönyve
A Rhysida egy kettős zsarolásként ismert taktikát alkalmaz. Ahelyett, hogy egyszerűen titkosítaná a fájlokat és fizetést követelne a visszafejtési kulcsért, a csoport először ellopja az adatok egy másolatát, mielőtt lezárná a rendszereket. Ez kétféle nyomásgyakorlási eszközt ad nekik: az áldozatokat arra kényszerítik, hogy fizessenek egyrészt saját rendszereikhez való hozzáférésük visszanyeréséért, másrészt hogy megakadályozzák az ellopott adatok közzétételét vagy eladását. Ha a váltságdíjat nem fizetik ki, a csoport végrehajtja a fenyegetést, és nyilvánosan közzéteszi az adatokat, ahogy ez a berlini ügy során többször is megtörtént, beleértve egy korábbi, a váltságdíj megtagadása után kiszivárgott berlini kormányzati adatokként leírt közzétételt is.
A kettős zsarolás egyre gyakoribbá vált a zsarolóvírus-csoportok körében, éppen azért, mert működik. Még azok a szervezetek is, amelyek szilárd biztonsági mentési rendszerekkel rendelkeznek, és fizetés nélkül helyre tudják állítani a titkosított fájlokat, szembesülnek a nyilvános adatkiszivárgás fenyegetésével, ami fenntartja a nyomást, függetlenül attól, hogy az áldozat katasztrófa-helyreállítási terve mennyire állja meg a helyét.
Mit jelent ez Önnek
Ha Berlinben él, a város közigazgatásánál dolgozik, vagy bármilyen kapcsolatban áll az érintett kormányzati rendszerekkel, érdemes odafigyelnie erre a szivárgásra. Az ehhez hasonló közigazgatási adatszivárgások gyakran tartalmaznak az alkalmazottakhoz és a lakosokhoz kapcsolódó személyes adatokat, nem csupán belső bürokratikus fájlokat. Még ha nem is értesítették közvetlenül, ésszerű feltételezni, hogy a közszolgáltatásokhoz kapcsolódó érzékeny információk egy ilyen léptékű adatvédelmi incidens után a dark weben keringenek.
Tágabb értelemben ez az eset emlékeztet arra, hogy a zsarolóvírus-csoportok egyre inkább a közintézményeket, nem csupán a vállalatokat tekintik elsődleges célpontnak. Az egészségügyi rendszerek és a kormányzati szervek olyan adatokat tárolnak, amelyeket nehéz pótolni, és amelyeket lehetetlen „visszatitkosítani”, miután nyilvánosságra kerültek. Ez a valóság nyomást helyez a közintézményekre, hogy erősebb kiberbiztonsági védelembe fektessenek, de azt is jelenti, hogy az egyéneknek ébernek kell maradniuk azokra a jelekre, amelyek arra utalnak, hogy saját adataik – rajtuk kívül álló okokból – kiszivárogtak.
Teendők kormányzati adatszivárgás után
Ha úgy véli, hogy adatai részei lehettek ennek vagy egy hasonló adatvédelmi incidensnek, érdemes gyakorlati lépéseket tenni. Figyelje számláit és a kormány által kiadott azonosító számokat a visszaélések jelei után kutatva. Legyen óvatos azokkal az adathalász kísérletekkel szemben, amelyek személyes adataira hivatkoznak, mivel a kiszivárgott adatokat gyakran felhasználják utólagos csalásokhoz. Fontolja meg személyazonosság-figyelő szolgáltatások igénybevételét, ha elérhetők az Ön számára, és tájékozódjon hivatalos kormányzati közleményekből az incidens terjedelméről és az érintett lakosoknak nyújtott támogatásról.
A berlini Rhysida zsarolóvírus-ügy jól szemlélteti, hogyan fajulhat egyetlen váltságdíj-megtagadás hatalmas, több szakaszból álló adatkiszivárgási eseménnyé. Ahogy ezek az esetek tovább bontakoznak, a tájékozottság arról, hogy adatai hogyan érintettek, továbbra is az egyik leghatékonyabb módja annak, hogy megvédje magát a következményekkel szemben.
