Apa yang Terjadi: Kebocoran 5,26 TB Rhysida
Kelompok ransomware Rhysida telah mempublikasikan 5,26 terabyte data yang dicuri dari pemerintah negara bagian Berlin di dark web. Pembocoran ini mengikuti pola yang sudah dikenal dari kelompok tersebut: menyusup ke jaringan, mengeksfiltrasi sejumlah besar file sensitif, menuntut pembayaran, dan merilis semuanya secara publik ketika target menolak membayar. Pengungkapan terbaru ini adalah bagian dari saga yang sedang berlangsung yang telah dipantau secara ketat oleh vpn.social, termasuk publikasi Rhysida sebelumnya atas hampir enam terabyte data Berlin yang dicuri dan keputusan kelompok tersebut untuk membocorkan data Berlin setelah kota menolak tuntutan tebusan €2 juta.
Kebocoran data pemerintah sebesar ini jarang terjadi sekali saja. Kebocoran cenderung terungkap secara bertahap, dengan ancaman awal, tenggat waktu, rilis sebagian, dan akhirnya publikasi penuh setelah negosiasi gagal. Kasus Berlin tampaknya mengikuti lintasan yang persis sama, yang berpuncak pada rilis 5,26 TB ini.
Siapa Rhysida dan Mengapa Menargetkan Institusi Publik
Rhysida telah aktif sejak 2023 dan telah membangun reputasi karena menargetkan dua sektor tertentu: organisasi layanan kesehatan dan administrasi publik. Korban yang diketahui termasuk Centro Hospitalar Universitário de Lisboa, jaringan rumah sakit besar di Portugal, dan bahkan Vatikan. Pola ini bukan kebetulan. Rumah sakit, pemerintah kota, dan institusi keagamaan sering beroperasi dengan sistem TI warisan, beroperasi di bawah anggaran keamanan siber yang ketat, dan menyimpan data pribadi dan administratif sensitif dalam jumlah besar, kombinasi yang tepat yang menjadikan mereka target menarik bagi kelompok yang mencari data bernilai tinggi dengan pertahanan yang relatif lebih lemah.
Korban sektor publik juga menghadapi dilema unik ketika terkena ransomware. Membayar tebusan kepada kelompok kriminal menimbulkan pertanyaan hukum dan etis, dan tidak ada jaminan bahwa pembayaran mencegah data dibocorkan atau dijual kembali. Menolak membayar, di sisi lain, berarti data menjadi publik, berpotensi mengekspos warga, karyawan, dan operasi pemerintah terhadap kerugian yang berkepanjangan. Pemerintah Berlin sebelumnya dilaporkan telah menolak tuntutan tebusan yang dibuat dalam Bitcoin sebelum tenggat waktu yang ditetapkan, keputusan yang akhirnya menyebabkan data dibocorkan daripada dijual atau ditahan.
Modus Operandi Pemerasan Ganda
Rhysida beroperasi menggunakan taktik yang dikenal sebagai pemerasan ganda. Alih-alih hanya mengenkripsi file dan menuntut pembayaran untuk kunci dekripsi, kelompok tersebut pertama-tama mencuri salinan data sebelum mengunci sistem. Ini memberi mereka dua bentuk pengaruh: korban ditekan untuk membayar baik untuk mendapatkan kembali akses ke sistem mereka sendiri maupun untuk mencegah data yang dicuri dipublikasikan atau dijual. Jika tebusan tidak dibayar, kelompok tersebut menindaklanjuti dengan merilis data secara publik, seperti yang telah terjadi berulang kali sepanjang kasus Berlin, termasuk dalam rilis sebelumnya yang digambarkan sebagai data pemerintah Berlin bocor setelah penolakan tebusan.
Pemerasan ganda menjadi semakin umum di kalangan kelompok ransomware justru karena berhasil. Bahkan organisasi dengan sistem cadangan yang solid yang dapat memulihkan file terenkripsi tanpa membayar tetap menghadapi ancaman paparan data publik, yang menjaga tekanan terlepas dari seberapa baik rencana pemulihan bencana korban bertahan.
Apa Artinya Bagi Anda
Jika Anda tinggal di Berlin, bekerja untuk administrasi kota, atau memiliki interaksi apa pun dengan sistem pemerintah yang terdampak, kebocoran ini layak untuk diperhatikan. Kebocoran data administrasi publik seperti ini sering mencakup catatan pribadi yang terkait dengan karyawan dan penduduk, bukan hanya file birokrasi internal. Bahkan jika Anda tidak diberitahu secara langsung, masuk akal untuk berasumsi bahwa informasi sensitif yang terkait dengan layanan publik bisa beredar di dark web setelah pelanggaran sebesar ini.
Secara lebih luas, insiden ini adalah pengingat bahwa kelompok ransomware semakin menganggap institusi publik, bukan hanya korporasi, sebagai target utama. Sistem layanan kesehatan dan badan pemerintah menyimpan data yang sulit diganti dan mustahil untuk "ditarik kembali" setelah tersebar. Realitas itu memberi tekanan pada lembaga publik untuk berinvestasi dalam pertahanan keamanan siber yang lebih kuat, tetapi juga berarti individu harus tetap waspada terhadap tanda-tanda bahwa data mereka telah terekspos tanpa kesalahan mereka sendiri.
Mengambil Tindakan Setelah Kebocoran Data Pemerintah
Jika Anda yakin informasi Anda mungkin menjadi bagian dari pelanggaran ini atau serupa, ada langkah praktis yang layak diambil. Pantau akun Anda dan nomor identifikasi yang dikeluarkan pemerintah untuk tanda-tanda penyalahgunaan. Waspadai upaya phishing yang merujuk detail pribadi Anda, karena data yang bocor sering digunakan kembali untuk penipuan lanjutan. Pertimbangkan menggunakan layanan pemantauan identitas jika tersedia untuk Anda, dan tetap terinformasi melalui komunikasi resmi pemerintah tentang cakupan pelanggaran dan dukungan apa pun yang ditawarkan kepada penduduk yang terdampak.
Saga ransomware Rhysida di Berlin menggambarkan bagaimana satu penolakan tebusan dapat berkembang menjadi peristiwa paparan data besar yang multi-tahap. Saat insiden ini terus berlangsung, tetap terinformasi tentang bagaimana data Anda mungkin terdampak tetap menjadi salah satu cara paling efektif untuk melindungi diri Anda setelahnya.
