Rhysida Menepati Ancamannya

Kelompok pemerasan siber Rhysida telah memublikasikan terabyte data yang dicuri dari administrasi yang mengelola negara bagian Berlin, Jerman, sebagian besar digambarkan sebagai data sensitif. Kebocoran ini menandai puncak dari kebuntuan yang dimulai beberapa minggu sebelumnya, ketika kelompok tersebut membobol sistem pemerintahan Berlin dan menuntut pembayaran sebagai imbalan untuk menjaga file yang dicuri tetap privat.

Pejabat Berlin sebelumnya telah menyatakan tidak akan menyerah pada tuntutan tersebut. Sebagaimana dicakup dalam laporan kami sebelumnya tentang penolakan Berlin atas tebusan sekitar 30 Bitcoin, pemerintah kota tersebut menegaskan tidak berniat bernegosiasi dengan para penyerang, sikap yang konsisten dengan panduan dari badan keamanan siber bahwa membayar tebusan sering kali tidak menjamin data tidak akan tetap dibocorkan atau dijual.

Penolakan tersebut menjadi panggung bagi Rhysida untuk menindaklanjuti ancamannya. Menurut liputan kami tentang momen data Berlin dibuang setelah penolakan tebusan €2 juta, kelompok tersebut menepati janjinya begitu jelas bahwa pembayaran tidak akan datang. Laporan terbaru mengonfirmasi bahwa tumpukan data yang dibocorkan sangat besar, mencakup terabyte file yang ditarik dari sistem administratif Berlin.

Respons Krisis Berlin

Menyusul kebocoran tersebut, pemerintah negara bagian Berlin telah meluncurkan tinjauan atas materi yang terekspos, upaya yang digambarkan pejabat sebagai hal mendesak mengingat volume dan sensitivitas data yang diambil. Skala pelanggaran seperti ini membuat verifikasi menjadi proses yang lambat: administrasi biasanya perlu menyaring kumpulan data yang sangat besar untuk menentukan kategori informasi apa saja yang terekspos, apakah itu mencakup catatan pribadi, kredensial, detail keuangan, atau komunikasi internal, sebelum mereka dapat memberi peringatan yang berarti kepada orang-orang yang terdampak.

Pola ini bukan hal baru bagi Berlin. Kota tersebut sebelumnya telah melalui kebuntuan publik dengan para penyerang, sebagaimana dirinci dalam artikel kami tentang bagaimana Berlin menolak tebusan dan peretas beralih ke lelang data curian. Episode itu menunjukkan kelompok pemerasan meningkatkan taktiknya langkah demi langkah: pertama tuntutan tebusan, kemudian ancaman menjual data, dan sekarang kebocoran publik secara penuh. Kelompok ransomware dan pemerasan sering mengikuti pola ini, menggunakan setiap tahap sebagai tekanan tambahan untuk memaksa pembayaran, bahkan ketika target telah menyatakan tidak akan membayar.

Mengapa Ini Penting Di Luar Berlin

Serangan terhadap pemerintah kota dan negara bagian memiliki bobot yang berbeda dibandingkan pelanggaran di perusahaan swasta. Administrasi pemerintahan menyimpan catatan terkait domisili, tunjangan, perizinan, dan layanan lain yang tidak bisa dengan mudah dihindari oleh warga. Ketika data tersebut akhirnya dipublikasikan di situs pemerasan, bukan hanya pemerintah yang menanggung konsekuensinya. Warga yang informasi mereka tersimpan dalam sistem tersebut mungkin menghadapi risiko pencurian identitas, upaya phishing, atau penipuan yang dilakukan menggunakan detail yang diambil dari kebocoran itu.

Keterlibatan kelompok seperti Rhysida, yang sebelumnya telah menargetkan berbagai korban sektor publik dan swasta, juga menggarisbawahi tren yang lebih luas: kelompok pemerasan semakin bersedia memublikasikan data curian secara penuh daripada sekadar mengancam, terutama ketika target menolak membayar. Pergeseran ini mengubah perhitungan bagi pemerintah dan organisasi yang mempertimbangkan cara merespons pelanggaran, karena bertahan pada penolakan tebusan tidak lagi menjamin data tetap terkendali.

Apa Artinya Ini Bagi Anda

Jika Anda tinggal, bekerja, atau pernah berinteraksi dengan administrasi negara bagian Berlin, kebocoran data Berlin ini layak diperhatikan, bahkan dari luar Jerman. Pelanggaran pemerintahan berskala besar seperti ini cenderung mengekspos beragam informasi pribadi, dan butuh waktu bagi otoritas untuk mengonfirmasi secara pasti data siapa saja yang termasuk di dalamnya. Sementara itu, masuk akal untuk berasumsi bahwa siapa pun yang pernah menyerahkan catatan pribadi kepada badan pemerintahan yang terdampak pelanggaran dapat terkena dampaknya, dan bertindak sesuai dengan itu.

Itu berarti memperhatikan aktivitas akun yang tidak biasa, berhati-hati terhadap email atau panggilan tak terduga yang merujuk pada layanan pemerintahan, dan memperlakukan komunikasi apa pun yang meminta informasi pribadi atau keuangan dengan skeptis hingga dapat diverifikasi melalui saluran resmi.

Tindakan yang Dapat Diambil

  • Pantau komunikasi resmi pemerintah Berlin untuk pembaruan tentang catatan spesifik atau kategori data pribadi apa yang terekspos dalam kebocoran tersebut.
  • Waspadai upaya phishing yang mungkin merujuk pada pelanggaran ini atau meniru administrasi Berlin dalam beberapa minggu setelah kebocoran.
  • Pertimbangkan untuk memasang peringatan penipuan atau memantau kredit dan identitas Anda jika Anda memiliki hubungan langsung dengan sistem pemerintahan Berlin.
  • Gunakan kata sandi yang unik dan kuat untuk akun apa pun yang terhubung dengan layanan pemerintahan, dan aktifkan autentikasi dua faktor jika tersedia.

Kisah ini masih berkembang saat pemerintah Berlin berupaya memahami cakupan data yang dipublikasikan Rhysida. Seperti insiden pemerasan sebelumnya, gambaran lengkap tentang siapa yang terdampak dan bagaimana mungkin butuh waktu berminggu-minggu untuk terungkap, sehingga tetap mendapat informasi melalui pembaruan terverifikasi tetap menjadi pertahanan terbaik bagi siapa pun yang memiliki keterkaitan dengan sistem yang terdampak.