Penolakan yang Diatur Waktunya Sebelum Lelang Dibuka
Kebanyakan kisah ransomware mengikuti urutan yang familiar: penyerang mencuri data, mereka mengumumkan daftar situs kebocoran, dan baru setelah itu organisasi korban merespons secara publik. Pemerintah negara bagian Berlin mematahkan pola tersebut. Menurut laporan tentang insiden ini, Wali Kota yang Berkuasa Kai Wegner dan Iris Spranger, senator Berlin untuk urusan dalam negeri dan olahraga, mengeluarkan pernyataan bersama yang menolak membayar tebusan pada pukul 15:39 waktu Berlin, sebelum para pemeras bahkan memposting klaim mereka secara publik. Pada sore hari yang sama, geng ransomware yang bertanggung jawab melelang apa yang mereka deskripsikan sebagai 5,79 terabyte data instansi negara bagian Berlin.
Urutan waktu ini penting. Para pejabat Berlin tidak menunggu untuk melihat bagaimana upaya pemerasan akan berlangsung atau apakah tekanan publik mungkin meningkat. Mereka menyatakan posisi mereka secara preemptif, secara efektif menghilangkan pengaruh apa pun yang mungkin diharapkan para penyerang peroleh dengan mengancam pengungkapan publik. Ini adalah detail kecil namun bermakna dalam sebuah kasus yang telah menarik perhatian karena keputusan Berlin untuk menolak tuntutan ransomware secara langsung.
Siapa Rhysida dan Apa yang Dicuri
Kelompok di balik serangan ini adalah Rhysida, sebuah operasi ransomware yang telah menargetkan jaringan pemerintah dan sektor publik. Dalam kasus Berlin, intrusi ke dalam sistem administrasi negara bagian kota tersebut tidak langsung terdeteksi dan dikendalikan. Laporan tentang linimasa insiden ini menunjukkan bahwa kesenjangan sekitar tujuh hari antara deteksi dan pengendalian memberi Rhysida cukup waktu untuk mengeksfiltrasi seluruh 5,79 terabyte data sebelum koneksi akhirnya diputus. Jendela waktu antara melihat aktivitas mencurigakan dan benar-benar mematikannya ini sering kali menjadi titik di mana insiden ransomware berubah dari yang terkendali menjadi bencana.
Setelah Berlin memperjelas bahwa mereka tidak akan membayar, Rhysida menindaklanjuti ancamannya. Kelompok tersebut mendaftarkan data curian untuk dilelang, sebuah taktik yang semakin umum di kalangan operator ransomware yang tidak lagi hanya mengandalkan enkripsi sistem. Sebagai gantinya, mereka mencuri data sensitif terlebih dahulu dan mengancam akan menjual atau memublikasikannya jika korban menolak membayar, sebuah model yang sering disebut pemerasan ganda. Melelang data curian menambah kerumitan lebih lanjut: ini membuka pintu bagi pembeli mana pun, bukan hanya korban asli, yang berpotensi menempatkan informasi ke lebih banyak tangan daripada sekadar kebocoran sederhana.
Mengapa Pemerintah Semakin Sering Berkata Tidak
Penolakan Berlin sesuai dengan tren yang lebih luas di kalangan entitas sektor publik. Membayar tebusan tidak menjamin bahwa data curian akan benar-benar dihapus atau bahwa penyerang tidak akan kembali untuk meminta pembayaran kedua. Ini juga berisiko memberi sinyal kepada kelompok kriminal lain bahwa kota atau lembaga tertentu bersedia bernegosiasi, yang berpotensi mengundang serangan di masa depan. Bagi pemerintah negara bagian, ada pertimbangan tambahan: dana publik yang digunakan untuk membayar perusahaan kriminal mengundang pengawasan, dan melakukannya dapat bertentangan dengan panduan nasional atau regional yang tidak menganjurkan pembayaran tebusan sama sekali.
Waktu penolakan Berlin, yang dikeluarkan sebelum daftar lelang bahkan tayang, menunjukkan bahwa para pejabat telah memutuskan posisi mereka jauh sebelum upaya pemerasan menjadi publik. Kesiapan semacam itu—memiliki rencana respons yang siap sebelum insiden meningkat—adalah sesuatu yang telah lama didorong oleh para ahli keamanan untuk diadopsi oleh organisasi dari semua ukuran.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca tidak akan pernah mengelola jaringan pemerintah, tetapi kasus Berlin tetap menawarkan pelajaran praktis. Jika layanan yang Anda gunakan, baik itu lembaga kota, penyedia layanan kesehatan, atau bisnis, mengalami serangan ransomware, respons organisasi tersebut sering kali mencerminkan apa yang terjadi di sini: penolakan untuk membayar, diikuti dengan munculnya data curian untuk dijual atau dilelang. Itu berarti surat pemberitahuan, tawaran pemantauan kredit, atau pengungkapan pelanggaran mungkin tiba jauh setelah pencurian sebenarnya terjadi, terkadang berhari-hari atau berminggu-minggu kemudian, tergantung pada seberapa cepat pengendalian dilakukan.
Jika Anda berinteraksi dengan sistem pemerintah atau institusional mana pun yang dapat terpengaruh oleh pelanggaran serupa, ada baiknya secara berkala memeriksa apakah informasi Anda telah muncul dalam paparan data yang diketahui, dan memperlakukan email atau panggilan pemberitahuan yang tidak terduga dengan hati-hati sampai Anda dapat memverifikasinya melalui saluran resmi.
Poin-Poin Utama
Keputusan Berlin untuk menolak tuntutan tebusan Rhysida sebelum kelompok tersebut bahkan membuka lelangnya menggarisbawahi pergeseran dalam cara institusi publik menangani upaya pemerasan: putuskan lebih awal, komunikasikan dengan jelas, dan jangan menunggu langkah berikutnya dari penyerang. Bagi pembaca sehari-hari, kasus ini adalah pengingat bahwa dampak ransomware sering kali berlangsung dalam tahapan—deteksi, penundaan pengendalian, penolakan, dan kemudian penjualan data—dan bahwa tetap waspada terhadap pemberitahuan pelanggaran yang terkait dengan organisasi mana pun yang Anda hadapi tetap menjadi salah satu cara paling sederhana untuk melindungi diri Anda. Awasi pembaruan resmi dari lembaga negara bagian Berlin jika Anda memiliki koneksi dengan sistem yang terkena dampak, dan pertimbangkan untuk memantau informasi pribadi Anda secara proaktif setiap kali insiden ransomware menyentuh organisasi yang Anda andalkan.
