Penolakan Tebusan Berlin Berujung pada Pembuangan Data Masif
Grup ransomware Rhysida telah menindaklanjuti ancamannya terhadap pemerintah Berlin, memublikasikan hampir enam terabyte file yang dicuri di web gelap. Kebocoran ini menandai bab terbaru dalam kasus yang telah berlangsung selama berminggu-minggu, dan memberikan gambaran jelas tentang bagaimana kampanye pemerasan ransomware biasanya berlangsung ketika korban menolak membayar.
Menurut laporan, para penyerang mengikuti taktik yang lazim: menyusup ke jaringan, mengeksfiltrasi data dalam jumlah besar, mengancam akan memublikasikan, menuntut pembayaran, dan menetapkan hitungan mundur untuk menekan korban agar mematuhi permintaan. Dalam kasus ini, Rhysida dilaporkan menuntut 30 Bitcoin. Seperti yang sebelumnya diliput vpn.social ketika Berlin menolak tebusan Rhysida senilai $2,3 juta setelah pencurian 5,79TB pertama kali diungkap, pejabat kota menolak untuk bernegosiasi, yang menjadi pemicu akhirnya data tersebut dirilis.
Dari Ancaman ke Publikasi
Garis waktu di sini penting untuk dipahami, karena mencerminkan pola yang berulang kali terlihat pada grup ransomware yang mengandalkan taktik "pemerasan ganda": mencuri data terlebih dahulu, lalu mengenkripsi atau mengancam akan membocorkannya sebagai tekanan terpisah. Ketika Rhysida pertama kali mengklaim pencurian data Berlin sebesar 5TB, pemerintah kota secara terbuka menyatakan tidak akan membayar. Penolakan tersebut tampaknya memicu hitungan mundur yang pada akhirnya berakhir dengan grup tersebut membuang file-file itu.
Skala kebocoran, yang digambarkan hampir enam terabyte, menunjukkan materi yang dicuri jauh melampaui sekumpulan catatan yang sempit. File pemerintah sebesar ini sering kali mencakup campuran dokumen administratif, komunikasi internal, dan data pribadi milik karyawan atau warga. Begitu materi seperti ini dipublikasikan di web gelap, materi tersebut dapat diakses oleh siapa saja yang mau mencarinya, termasuk pelaku kriminal lain yang mungkin menggunakannya untuk pencurian identitas, kampanye phishing, atau serangan yang lebih terarah terhadap individu yang disebutkan dalam file-file tersebut.
Ini juga bukan insiden terisolasi bagi Rhysida. Grup tersebut telah mengklaim serangan terhadap Berlin bersama target lain seperti Alumax, dan geng ransomware secara lebih luas terus melancarkan serangan dengan kecepatan stabil terhadap target pemerintah dan infrastruktur. Yang juga perlu diperhatikan, Jerman telah melaporkan bahwa semakin besar bagian serangan sibernya kini ditelusuri kembali ke aktor yang terkait negara, bukan murni penjahat yang termotivasi finansial, sebuah tren yang didokumentasikan ketika mata-mata asing ditemukan mendorong 37% serangan siber di Jerman. Apakah Rhysida memiliki kaitan dengan negara atau tidak, lanskap ancaman yang lebih luas yang dihadapi institusi publik Jerman jelas semakin intensif.
Mengapa Menolak Membayar Masih Tetap Berakibat
Keputusan Berlin untuk tidak membayar tebusan mencerminkan panduan standar dari badan keamanan siber dan penegak hukum, yang umumnya tidak menganjurkan pembayaran tebusan karena hal itu mendanai aktivitas kriminal lebih lanjut dan tidak memberikan jaminan bahwa data yang dicuri benar-benar akan dihapus. Namun panduan tersebut datang dengan konsekuensi berat: menolak membayar sering kali berarti data tersebut tetap dipublikasikan.
Itulah yang tampaknya terjadi di sini. Kebocoran data Rhysida menegaskan bahwa begitu informasi dieksfiltrasi, organisasi korban kehilangan kendali atasnya hampir sepenuhnya. Bayar atau tidak, paparan yang mendasarinya sudah terjadi pada saat penyerang menyalin file-file dari sistem Berlin. Publikasi publik hanyalah tahap akhir yang paling terlihat dari sebuah pelanggaran yang dimulai jauh lebih awal.
Apa Artinya Ini Bagi Anda
Jika Anda adalah warga Berlin atau pegawai publik, atau jika Anda berinteraksi dengan layanan kota di departemen yang terdampak, ada kemungkinan besar bahwa sebagian informasi pribadi Anda termasuk dalam file yang dicuri. Asumsi paling aman adalah data apa pun yang disimpan oleh kantor pemerintah yang terdampak harus diperlakukan sebagai berpotensi terekspos.
Langkah praktis meliputi memantau akun keuangan dan laporan kredit Anda untuk aktivitas yang tidak biasa, waspada terhadap email atau panggilan phishing yang merujuk pada detail pribadi yang mungkin berasal dari catatan pemerintah yang bocor, dan mengubah kata sandi untuk akun apa pun yang terkait dengan layanan pemerintah jika kredensial termasuk dalam materi yang terekspos. Autentikasi multi-faktor tetap menjadi salah satu pertahanan paling efektif terhadap upaya pengambilalihan akun yang mengikuti kebocoran data besar seperti ini.
Poin-Poin Utama
Kebocoran ransomware Rhysida terhadap pemerintah Berlin adalah pengingat bahwa pemerasan ransomware tidak berakhir ketika tebusan tidak dibayar — sering kali hanya beralih ke paparan publik. Bagi warga dan karyawan yang terhubung dengan sistem yang terdampak, kewaspadaan terhadap pencurian identitas dan phishing adalah pertahanan paling langsung. Bagi institusi publik secara lebih luas, insiden ini menambah kumpulan bukti yang berkembang bahwa jaringan pemerintah tetap menjadi target bernilai tinggi, dan bahwa rencana pemulihan perlu memperhitungkan kenyataan bahwa data yang dicuri dapat berakhir di publik apa pun keputusan yang diambil soal pembayaran.
