Berlin tartományi kormánya megerősítette, hogy a Rhysida zsarolóvírus-csoporthoz köthető hackerek 5,79 terabájtnyi adatot loptak el tartományi hivatalok hálózataiból, majd 30 bitcoint követeltek annak nyilvánosságra hozatalának megakadályozásáért. A városvezetők megtagadták a fizetést, ez a döntés alig néhány héttel Berlin tartományi választása előtt született. A jelentések szerint az adatokat azóta árverésre bocsátották a Rhysida szivárogtató oldalán, ami új kérdéseket vet fel azzal kapcsolatban, hogy mi történik a polgárok adataival, ha egy kormány nemet mond a zsarolásra.

Mi történt a berlini zsarolóvírus-támadásban

Az incidensről szóló beszámolók szerint a Rhysidához köthető támadók legalább két berlini tartományi hivatalt törtek fel, és 5,79 TB adatot exf ILTRáltak, mielőtt fizetési követelést támasztottak volna. Berlin kormánya nyilvánosan kijelentette, hogy nem tárgyal a hackerekkel, és ezt az álláspontot akkor is fenntartotta, amikor a helyzet a magánjellegű fenyegetéstől a nyilvános árverési listázásig jutott. Ez nem az első alkalom, hogy Berlin szembesül ezzel a pontosan ilyen patthelyzettel. A városi tisztviselők már elutasították a zsarolóvírus-követelést, amint a zsarolás megerősítést nyert, és a kormány fizetésmegtagadása a jelentések szerint még a Rhysida árverésének megnyitása előtt megtörtént, ami eltér a legtöbb zsarolóvírus-ügy szokásos menetétől, ahol a nyilvános elismerés általában a szivárogtató oldalon történő listázást követi, nem pedig megelőzi azt.

Az időzítés különös figyelmet kapott, mert az adatlopás és a tartományi választás között csak néhány hét telt el. A zsarolóvírus-csoportok néha politikai szempontból érzékeny pillanatokra időzítik vagy erősítik fel nyilvánosságra hozatalaikat, tudván, hogy a közintézményekre többletnyomás nehezedik, hogy vagy csendben fizessenek, vagy a nyilvánosság színe előtt kezeljék a következményeket. Berlin döntése, hogy még e nyomás alatt is kitart, összhangban van azzal az állásponttal, amelyet akkor foglalt el, amikor megtagadta a 30 bitcoin váltságdíjat, miután az adatlopást először nyilvánosságra hozták.

Miért nem szünteti meg a magánéleti károkat a fizetés megtagadása

A váltságdíj kifizetésének megtagadása általában helyes döntés politikai szempontból. A bűnözői csoportoknak fizetett pénz további támadásokat finanszíroz, nem nyújt garanciát arra, hogy az ellopott adatokat valóban törlik, és megjelölheti a szervezetet ismételt célpontként. A fizetés megtagadásának döntése azonban nem fordítja vissza azt, ami már megtörtént: az adatok elhagyták a hálózatot, és ha egyszer a Rhysida kezébe kerültek, gyakorlatilag kikerültek Berlin ellenőrzése alól.

Mivel a jelentések szerint 5,79 TB-ot loptak el tartományi hivatalokból, a nyilvánosságra került adatok köre valószínűleg magában foglal belső kormányzati iratokat, és attól függően, hogy mely hivatalokat érintették, potenciálisan személyes adatokat is, amelyek a rendszerekkel kapcsolatba lépő lakosokhoz kötődnek. Azok a zsarolóvírus-csoportok, amelyek szivárogtató oldalakon árveréseket tartanak, gyakran először a nyilvánosságra hozatal fenyegetését használják nyomásgyakorlási eszközként, majd ha a követeléseik nem teljesülnek, részleges vagy teljes nyilvánosságra hozatallal folytatják. Azok számára, akiknek az adatai esetleg áthaladtak Berlin tartományi hivatali hálózatain, a gyakorlati kockázat nem maga a váltságdíj-tárgyalás, hanem az, ami annak következtében nyilvánosságra kerül vagy eladásra kerül.

A kormányzati zsarolóvírus-incidensek tágabb mintája

Berlin esete olyan mintát követ, amely a közszféra adatlopásainál egyre ismerősebbé vált: a támadók adatokat lopnak, nyilvánosságra hozatallal fenyegetőznek, és a kormányok egyre gyakrabban választják a nyilvános elutasítást a csendes megegyezés helyett. Ez az elmozdulás tükrözi egyrészt a közintézmények erősebb, nem tárgyalásos politikáját, másrészt annak felismerését, hogy a fizetés ritkán oldja meg a mögöttes kitettséget. Mindazonáltal minden új incidens rávilágít arra a tartós szakadékra, ami között feszül, amit a kormányok megígérhetnek (intézményi integritás, bűnözői csoportok finanszírozásának elkerülése) és amit valójában garantálni tudnak az érintett lakosoknak (hogy az ellopott személyes adatok nem fognak forgalomba kerülni).

Mit jelent ez Önnek

Ha Berlinben él, vagy kapcsolatba lépett az érintett tartományi hivatalokkal, kezelje ezt az óvatosság fokozásának okaként, nem pedig pánikra való okként. A kormányzati adatokat érintő zsarolóvírus-szivárgások tartalmazhatnak azonosításra alkalmas információkat, például neveket, címeket vagy közszolgáltatásokhoz kötődő nyilvántartásokat, még akkor is, ha az elsődleges célpont belső adminisztratív rendszerek voltak, nem pedig polgároknak szóló adatbázisok.

Érdemes megtenni a következő gyakorlati lépéseket:

  • Figyelje Berlin hivatalos tartományi közleményeit annak megerősítésére, hogy pontosan mely adatkategóriákat érintették, ahelyett, hogy másodkézből származó összefoglalókra hagyatkozna.
  • Legyen éber az adatlopásra hivatkozó adathalász kísérletekkel szemben, mivel a kiszivárgott kormányzati adatokat néha hitelesebbé teszik a nyomon követő csalásokat.
  • Fontolja meg a szokatlan fióktevékenység figyelését, ha az érintett hivatalokhoz kötődő szolgáltatásokat használt, különösen a szivárogtató oldalon történő árverést követő hetekben.
  • Ne feltételezze, hogy a fizetés megtagadása azt jelenti, hogy a helyzet megoldódott. Az adatok kitettségi kockázata a váltságdíjjal kapcsolatos döntéstől függetlenül folytatódik.

A lényeg

Berlin elutasítása a Rhysida 30 bitcoin követelésének kifizetésére védhető intézményi álláspont, de nem változtat azon a tényen, hogy 5,79 TB állami adatot loptak el, amely most esetleg nyilvánosan forog. A lakosok számára a valódi tanulság nem magáról a váltságdíj-tárgyalásról szól. Hanem arról, hogy éberek maradjanak arra vonatkozóan, hogyan bukkanhatnak fel a kiszivárgott kormányzati adatok csalásokban vagy személyazonosság-lopási kísérletekben jóval azután, hogy a címlapok elhalványulnak. Ahogy ez a berlini zsarolóvírus-támadás tovább fejlődik, a hivatalos frissítések figyelemmel kísérése marad a legmegbízhatóbb módja annak, hogy megtudja, hogy a saját adatai részei voltak-e annak, amit a Rhysida elvitt.