ベルリン、データ侵害後、恐喝未遂を確認

ドイツの首都は、市のシステムが侵害されたネットワーク侵入を受けて、進行中の恐喝キャンペーンの標的となっていることを確認した。ランサムウェア集団ライシダは、侵入中に144万件のファイルを盗んだと主張し、盗んだデータを漏えいしない見返りとして30ビットコインを要求している。

市当局者は公に身代金を支払わないと表明しており、これは大多数のサイバーセキュリティ専門家や法執行機関が侵害被害者に与える推奨事項を反映した姿勢である。身代金を支払っても盗まれたデータが削除される保証はなく、同じ標的や他の組織へのさらなる攻撃を助長する可能性がある。ベルリンの決定は、犯罪活動に資金を提供するよりも漏えいの影響を受け入れることを選択した多くの公的機関と同じ立場に立つものである。

ベルリン市長ウェグナー、ハッキング後の身代金要求を確認で詳述されているように、市当局は攻撃者が最初に政府システムに侵入して以来、このサイバー恐喝キャンペーンの影響に対処してきた。市長による身代金要求の確認は、これまで攻撃者自身だけが行っていた主張に公式な裏付けを加えた。

ライシダとは何か、そして144万件のファイル主張が重要な理由

ライシダは、組織に侵入し、大量のデータを外部に持ち出し、身代金が支払われない限りそのデータを公開または販売すると脅すランサムウェア集団として知られている。二重恐喝と呼ばれるこのモデルは、標的のシステムを暗号化しなくても効果を発揮する。公開されるとの脅しだけで、組織に交渉を迫るのに十分なことが多い。

144万件のファイルが盗まれたという主張は、その規模だけでなく、関与する可能性のあるデータの種類を示唆する点でも重要である。政府のネットワークには通常、行政記録、職員情報、住民向けデータが混在している。ベルリンの調査が完了するまで、外部に持ち出されたファイルの正確な内容と機密性は不明のままである。確認されているのは、恐喝の試みが本物であり、市がこれを空虚な脅しではなく重大なインシデントとして扱っているということだ。

住民およびそれ以外の人々へのプライバシーへの影響

政府ネットワークが侵害されると、プライバシーへの懸念は機関自体をはるかに超えて及ぶ。税務記録、許可証、雇用、その他の行政手続きのために市のシステムを通過した可能性のある個人データを持つ住民には、次に何が起こるかを制御する手段がほとんどない。影響を受けた顧客がプロバイダーを変更できる民間企業の侵害とは異なり、都市の住民は単に地方政府とのやり取りをやめることはできない。

この力学が、ベルリンの交渉拒否という公の姿勢が、単なる金銭的な決定を超えて重みを持つ理由の一部である。身代金の支払いは、データがすでに攻撃者によってコピーされたという事実を消し去るものではない。支払いを拒否することは、侵害がすでに発生し、支払いによって元に戻すことができないことを認めつつも、盗まれた個人情報から利益を得る犯罪ビジネスモデルに燃料を追加しないという市のシグナルとなる。

これはあなたにとって何を意味するか

ベルリン市当局と居住、勤務、または何らかのやり取りをしたことがある場合、この侵害は、政府が保有する個人データが民間企業が直面するのと同じ脅威に対して免疫がないわけではないことを思い出させるものである。ベルリンのデータ侵害は、ある都市のネットワークに関連する特定のインシデントであるが、そのパターン（ランサムウェア攻撃者がデータを外部に持ち出し、公開の脅しの下で支払いを要求する）は、世界中の公共部門機関でますます一般的になっている。

個人が自分では制御できない機関での侵害を防ぐためにできることはほとんどない。しかし、影響を受けるデータの範囲についてのベルリン市当局からの公式発表に注意を払うことは、合理的な予防策である。自分の個人情報が公開されたファイルに含まれていたことを示す通知を受け取った場合は、それを真剣に受け止め、市が提供する身元監視やアカウント保護に関するガイダンスに従うこと。

重要なポイント

ベルリンがネットワーク侵害後に確認した恐喝未遂は、今やおなじみのパターンを示している。攻撃者はまずデータを盗み、その公開を防ぐために支払いを要求する。市がライシダの30ビットコイン要求を拒否しても侵害は元に戻らないが、攻撃者への直接的な金銭的利益は否定される。このようなインシデントまたは同様のインシデントの影響を受ける人にとって、実践的な手順は同じである。公式通知に注意し、侵害に言及する不審な連絡には懐疑的になり、このインシデントに関連して個人情報を求める要求には注意して対処すること。ベルリンのデータ侵害の範囲に関する調査が継続するにつれて、正確に何が公開されたかについての詳細が明らかになる可能性が高く、住民は攻撃者自身の主張だけに頼るのではなく、市からの公式更新情報に注目すべきである。