Berlin Menolak Tebusan, Peretas Melelang Data yang Dicuri

Apa yang Terjadi Saat Berlin Menolak Membayar

Sebuah kelompok ransomware yang menargetkan sistem pemerintahan Berlin telah menindaklanjuti ancamannya untuk menjual data yang dicuri setelah para pejabat menolak membayar. Menurut penyiar RBB, ibu kota Jerman tersebut menerima permintaan tebusan dengan jumlah yang tidak disebutkan setelah serangan siber. Wali Kota Berlin Kai Wegner dan senator dalam negeri Iris Spranger merespons dengan pernyataan bersama yang memperjelas posisi kota: "Negara bagian Berlin tidak akan tunduk pada pemerasan."

Sikap tegas itu datang sebelum para penyerang mengambil langkah berikutnya. Tak lama setelah penolakan publik tersebut, kelompok ransomware mengklaim telah melelang data yang dicuri, sebuah taktik yang dirancang untuk menekan korban dengan mengancam akan menjual informasi sensitif kepada penawar tertinggi jika mereka tidak mau membayar secara langsung.

Ini adalah model pemerasan ganda yang telah menjadi praktik standar di kalangan operator ransomware. Alih-alih hanya mengunci file dan menuntut pembayaran untuk kunci dekripsi, para penyerang kini mencuri salinan data terlebih dahulu. Jika tebusan tidak dibayar, mereka mengancam akan membocorkan atau menjual data tersebut, memberi korban dua alasan terpisah untuk membayar: untuk membuka sistem mereka dan untuk menjaga kerahasiaan informasi mereka.

Apa yang Biasanya Termasuk dalam Data Pemerintah yang Dicuri dan Bagaimana Cara Menjualnya

Ketika kelompok ransomware membobol jaringan pemerintah, data yang mereka eksfiltrasi sering kali mencakup lebih dari sekadar memo internal. Sistem kota dan negara bagian sering kali menyimpan catatan karyawan, informasi pribadi penduduk, dokumen keuangan, dan terkadang file terkait penegakan hukum atau kesehatan, tergantung pada departemen mana yang terdampak.

Setelah penyerang memutuskan untuk melelang data yang dicuri, prosesnya biasanya berlangsung di forum dark web atau situs bocoran yang dikendalikan kelompok tersebut. Para penawar, yang mungkin merupakan kelompok kriminal lain, perantara data, atau pembeli oportunistik, bersaing untuk membeli kumpulan data tersebut, sering kali dengan harga minimum yang ditetapkan oleh penyerang. Ini bukan taktik baru yang khusus terjadi pada kasus Berlin. Pendekatan ini mirip dengan apa yang terjadi pada pelelangan data curian oleh geng CMD, di mana kelompok tersebut menuntut $1,9 juta dan beralih ke proses penawaran publik ketika korban tidak segera mematuhi. Insiden itu menunjukkan bagaimana kelompok ransomware semakin memperlakukan data curian sebagai komoditas dengan nilai jual kembali, bukan sekadar alat tekanan untuk satu pembayaran.

Model lelang juga meningkatkan taruhan bagi korban. Kebocoran data tradisional membuang data ke publik, yang merusak tetapi setidaknya membatasi siapa yang diuntungkan. Lelang secara aktif mengundang pembeli baru ke dalam gambar, berpotensi menempatkan catatan sensitif ke tangan banyak pelaku kejahatan daripada satu pihak.

Mengapa Kebijakan 'Tanpa Tebusan' Menjadi Norma

Penolakan Berlin untuk bernegosiasi mencerminkan pergeseran yang lebih luas di kalangan badan pemerintah. Membayar tebusan semakin mendapat sorotan karena tidak menjamin data akan dihapus, tidak menghentikan penyerang untuk menjual salinan, dan secara langsung mendanai operasi kriminal di masa depan. Institusi publik khususnya menghadapi tekanan untuk menghindari preseden bahwa uang pajak akan mengalir ke pemeras.

Trade-offnya, seperti yang diilustrasikan oleh situasi Berlin, adalah bahwa menolak membayar tidak membuat ancaman hilang. Ini mengalihkan konsekuensi dari pembayaran finansial ke paparan data publik. Bagi penduduk dan karyawan yang informasinya terlibat dalam pelanggaran tersebut, hasil praktisnya—data pribadi yang berpotensi dijual atau dibocorkan—tetap sama terlepas dari keputusan pemerintah.

Bagaimana Penduduk yang Terdampak Dapat Melindungi Diri Sekarang

Jika Anda tinggal di Berlin atau bekerja untuk pemerintah kota, ada langkah-langkah konkret yang layak dilakukan sementara pejabat terus menyelidiki pelanggaran tersebut.

Pertama, perhatikan komunikasi resmi dari lembaga kota tentang apakah data spesifik Anda termasuk dalam file yang dicuri. Pelanggaran pemerintah sering kali memengaruhi departemen tertentu daripada setiap penduduk, jadi mengonfirmasi paparan penting sebelum bereaksi berlebihan.

Kedua, pantau akun keuangan dan waspadai upaya phishing. Data pemerintah yang dicuri sering digunakan untuk merancang email atau panggilan penipuan yang meyakinkan yang merujuk detail nyata seperti alamat atau nomor kasus Anda agar terlihat sah.

Ketiga, pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit jika informasi keuangan atau identifikasi termasuk dalam pelanggaran tersebut. Ini adalah tindakan pencegahan standar yang direkomendasikan setelah sebagian besar paparan data skala besar, terlepas dari apakah tebusan dibayar.

Terakhir, ganti kata sandi untuk portal atau layanan pemerintah mana pun yang terkait dengan identitas Anda, terutama jika Anda menggunakan kembali kredensial di berbagai situs.

Apa Artinya Ini Bagi Anda

Kasus Berlin adalah pengingat bahwa ketika insiden lelang data ransomware pemerintah terjadi, hasil bagi penduduk biasa jarang bergantung pada apakah pejabat membayar tebusan. Penyerang yang berhasil mencuri data telah mencapai daya ungkit mereka; lelang hanyalah cara mereka memonetisasinya lebih lanjut. Karyawan sektor publik dan penduduk tidak dapat mengontrol apakah jaringan lembaga dibobol, tetapi mereka dapat mengontrol seberapa cepat mereka merespons setelah mengetahuinya.

Poin-Poin Utama

• Berlin menolak membayar penyerang ransomware, dan kelompok tersebut merespons dengan melelang data yang dicuri, sebuah pola yang juga terlihat dalam kasus lain seperti lelang data geng CMD.
• Taktik pemerasan ganda berarti menolak tebusan tidak mencegah paparan data; ini mengalihkan konsekuensi ke penjualan atau kebocoran publik.
• Penduduk dan karyawan yang terkena dampak pelanggaran pemerintah harus memantau akun, waspada terhadap phishing, dan mempertimbangkan pembekuan kredit.
• Kebijakan 'tanpa tebusan' menjadi standar bagi institusi publik, tetapi individu tetap menanggung risiko praktis dari data pribadi yang terekspos.

Tetap terinformasi tentang bagaimana insiden ini terjadi, dan menindaklanjuti langkah-langkah perlindungan dasar, tetap menjadi cara paling andal untuk membatasi kerusakan ketika institusi menjadi sasaran.