Rhysida Klaim Pencurian Data Berlin Sebesar 5TB, Kota Menolak Membayar

Grup ransomware Rhysida telah mengklaim bertanggung jawab atas pengambilalihan lebih dari 5TB data dari sistem pemerintah negara bagian Berlin, termasuk informasi pribadi dan kredensial login. Tanggapan kota ini konsisten sepanjang insiden tersebut: mereka tidak akan membayar tuntutan pemerasan, apa pun yang diancamkan para penyerang terhadap file yang dicuri.

Klaim terbaru ini menandai babak lain dalam insiden yang telah berlangsung selama beberapa minggu, dengan para pejabat Berlin berulang kali tetap teguh terhadap tuntutan grup tersebut bahkan ketika cakupan dugaan pelanggaran terus berkembang.

Apa yang Diklaim Rhysida

Menurut grup ransomware tersebut, kumpulan data yang dicuri melebihi 5TB dan mencakup informasi pribadi beserta kredensial yang berpotensi digunakan untuk mengakses sistem atau akun lain. Grup ransomware seperti Rhysida biasanya menggunakan klaim ini sebagai alat tawar-menawar, mengancam akan memublikasikan atau menjual data sensitif kecuali tebusan dibayarkan. Grup ini memiliki rekam jejak menargetkan organisasi pemerintah dan sektor publik, dan insiden ini sesuai dengan pola yang lebih luas tersebut.

Situasi ini bermula ketika Berlin menolak tuntutan tebusan 30 Bitcoin yang dilaporkan setelah para pejabat mengonfirmasi peretas telah membobol jaringan lembaga negara. Sejak saat itu, kota ini telah menolak tuntutan ransomware secara langsung, sebuah sikap yang tidak berubah meskipun klaim para penyerang yang meningkat tentang volume dan sensitivitas materi yang dicuri.

Penolakan Berlin untuk Membayar: Pola yang Berlanjut

Yang menonjol dalam kasus ini adalah posisi publik Berlin yang konsisten. Alih-alih bernegosiasi secara diam-diam atau membayar untuk menghilangkan masalah, para pejabat kota memilih transparansi dan penolakan di setiap tahap. Pendekatan ini diikuti bahkan setelah para penyerang melelang data yang dicuri ketika tebusan tidak dibayarkan, taktik eskalasi yang umum di kalangan operator ransomware ketika tuntutan awal mereka tidak dipenuhi.

Rhysida bukan satu-satunya grup yang aktif menargetkan target terkait Berlin akhir-akhir ini. Klaim terpisah yang melibatkan Rhysida dan grup lain yang dikenal sebagai Akira juga telah muncul, menggarisbawahi seberapa sering target sektor publik dan bisnis diserang oleh berbagai operasi ransomware yang berjalan secara paralel.

Para ahli keamanan umumnya menyarankan agar tidak membayar tebusan, karena pembayaran tidak menjamin data tidak akan bocor, dan dapat mendorong serangan lebih lanjut terhadap target yang sama atau target lainnya. Sikap Berlin sejalan dengan panduan ini, meskipun itu berarti warga mungkin menghadapi dampak buruk jika data yang diklaim tersebut akhirnya dipublikasikan atau dijual.

Implikasi Privasi bagi Warga

Kekhawatiran nyata di sini bukan hanya tebusan itu sendiri, melainkan apa yang terjadi pada orang-orang yang informasi pribadinya mungkin termasuk dalam file yang dicuri. Jika kredensial dan data pribadi dari sistem pemerintah terekspos, individu yang terkena dampak dapat menghadapi peningkatan risiko upaya phishing, pencurian identitas, atau upaya pengambilalihan akun menggunakan informasi login yang bocor.

Pelanggaran data pemerintah memiliki bobot tertentu karena informasi yang terlibat sering kali mencakup detail yang terkait dengan layanan publik, catatan pajak, atau akun kota, data yang sulit diubah atau diatur ulang seperti Anda mengatur ulang kata sandi yang dikompromikan. Ketika kredensial secara khusus menjadi bagian dari pelanggaran, siapa pun yang menggunakan ulang detail login tersebut di tempat lain menghadapi eksposur tambahan di seluruh akun lainnya.

Apa Artinya Ini Bagi Anda

Jika Anda memiliki urusan dengan sistem pemerintah negara bagian Berlin, baik sebagai warga, karyawan, atau kontraktor, ada baiknya memperlakukan insiden ini sebagai sinyal untuk meninjau kebersihan keamanan Anda sendiri. Ini tidak memerlukan kepanikan, tetapi memerlukan beberapa langkah praktis.

Pertama, jika Anda telah menggunakan kredensial yang terkait dengan layanan negara bagian Berlin di tempat lain, ubah kata sandi tersebut sekarang, terutama jika Anda telah menggunakannya kembali di beberapa akun. Kedua, waspadai upaya phishing yang merujuk pada pelanggaran atau mengklaim berasal dari pejabat Berlin yang meminta Anda memverifikasi informasi. Penyerang sering mengeksploitasi kesadaran publik tentang pelanggaran untuk menipu orang agar menyerahkan lebih banyak data secara sukarela. Ketiga, pertimbangkan untuk mengaktifkan autentikasi multi-faktor di mana pun ditawarkan, karena ini menambahkan lapisan perlindungan bahkan jika kata sandi dikompromikan.

Tetap Terinformasi dan Terlindungi

Insiden ransomware yang melibatkan pencurian data pemerintah sayangnya menjadi kejadian yang semakin umum, dan pengalaman Berlin menunjukkan bahwa menolak membayar tidak mengakhiri cerita dengan cepat. Klaim yang dibuat oleh grup seperti Rhysida dapat memakan waktu berminggu-minggu atau berbulan-bulan untuk diselesaikan, dan cakupan sebenarnya dari apa yang diambil sering kali tidak dikonfirmasi sampai jauh kemudian, jika pernah.

Untuk saat ini, hal paling berguna yang dapat dilakukan warga dan siapa pun yang terhubung dengan sistem pemerintah Berlin adalah tetap waspada, memantau aktivitas akun yang tidak biasa, dan memperlakukan komunikasi tak terduga yang merujuk pada pelanggaran ini dengan hati-hati. Seiring perkembangan situasi, mengawasi pernyataan resmi dari otoritas Berlin akan menjadi cara paling andal untuk memahami secara pasti data apa yang terpengaruh dan langkah apa, jika ada, yang diambil untuk memberi tahu mereka yang terdampak.