ランサムウェア集団ライシーダは、ベルリン州政府のシステムから個人情報やログイン認証情報を含む5TB以上のデータを外部に持ち出したと主張している。市の対応はこの騒動を通じて一貫している。攻撃者が盗んだファイルをどうすると脅迫しようとも、身代金要求には応じないという姿勢だ。

この最新の主張は、数週間にわたって展開されてきた事件の新たな章を示すものであり、ベルリン当局は主張される侵害の規模が拡大し続ける中でも、一貫して集団の要求に対して断固とした姿勢を維持している。

ライシーダが主張している内容

ランサムウェア集団によると、盗まれたデータセットは5TBを超え、個人情報に加えて、他のシステムやアカウントへのアクセスに悪用される可能性のある認証情報が含まれているという。ライシーダのようなランサムウェア集団は通常、こうした主張を交渉材料として使い、身代金が支払われなければ機密データを公開または売却すると脅迫する。同集団は政府や公共部門の組織を標的にしてきた実績があり、今回の事件もその全体的なパターンに当てはまる。

この事態の発端は、ベルリンが報告された30ビットコインの身代金要求を拒否したことに遡る。当局がハッカーによる州機関ネットワークへの侵入を確認した後だった。それ以来、市はランサムウェアの要求を完全に拒否しており、攻撃者が盗んだ資料の量と機密性について主張をエスカレートさせても、この姿勢は変わっていない。

ベルリンの支払い拒否：続くパターン

このケースで際立っているのは、ベルリンが公に一貫した立場を取り続けていることだ。静かに交渉したり、問題を消すために支払ったりするのではなく、市当局はあらゆる段階で透明性と拒否を選択した。この姿勢は、身代金が支払われなかった後、攻撃者が盗んだデータをオークションにかけた後も貫かれた。これは、初期の要求が満たされなかった場合にランサムウェア運営者がよく使うエスカレーション戦術だ。

最近、ベルリン関連の標的に対して活動しているのはライシーダだけではない。ライシーダとアキラとして知られる別の集団による別々の主張も浮上しており、公共部門や企業の標的が複数のランサムウェア運営によって並行して攻撃されることがどれほど頻繁にあるかを浮き彫りにしている。

セキュリティ専門家は一般的に身代金の支払いに反対している。支払ってもデータが漏洩しないとは限らず、同じ標的や他の標的へのさらなる攻撃を助長する可能性があるからだ。ベルリンの姿勢はこの指針と一致しているが、主張されているデータが最終的に公開または売却された場合、住民がその影響に直面する可能性があることを意味する。

住民へのプライバシーへの影響

ここでの本当の懸念は身代金そのものではなく、盗まれたファイルに個人情報が含まれている可能性のある人々に何が起こるかだ。政府システムからの認証情報や個人データが露出した場合、影響を受けた個人は、漏洩したログイン情報を使ったフィッシング詐欺、個人情報窃取、アカウント乗っ取りの試みのリスクが高まる可能性がある。

政府のデータ漏洩は特に重みを持つ。なぜなら、関与する情報には公共サービス、税務記録、自治体アカウントに関連する詳細がしばしば含まれ、侵害されたパスワードをリセットするように簡単に変更したりリセットしたりすることが難しいデータだからだ。特に認証情報が侵害の一部である場合、他の場所で同じログイン情報を使い回していた人は、他のアカウントでも追加の露出リスクに直面する。

あなたへの影響

ベルリン州政府のシステムと何らかの取引がある場合（居住者、従業員、請負業者として）、この事件を自分のセキュリティ習慣を見直すきっかけととらえる価値がある。パニックになる必要はないが、いくつかの実践的な対策が求められる。

まず、ベルリン州のサービスに関連する認証情報を他の場所で使っている場合は、今すぐそのパスワードを変更すること。特に複数のアカウントで使い回している場合は重要だ。次に、この侵害に言及したフィッシング詐欺や、ベルリン当局を名乗って情報確認を求める連絡に注意すること。攻撃者はしばしば侵害の公知性を利用して、人々を騙して自発的に追加データを渡させる。第三に、多要素認証が提供されている場所ではそれを有効にすること。パスワードが侵害されても追加の保護層が加わるからだ。

情報を得て保護されるために

政府データの窃盗を伴うランサムウェア事件は残念ながら日常的な出来事になりつつあり、ベルリンの経験は、支払いを拒否しても話がすぐに終わるわけではないことを示している。ライシーダのような集団による主張が解決するまでには数週間から数か月かかることがあり、持ち出されたものの真の範囲が確認されるのはずっと後になることが多く、確認されないこともある。

現時点で、住民やベルリン政府システムに関わるすべての人に最も有用なことは、警戒を怠らず、異常なアカウント活動を監視し、この侵害に言及する予期しない連絡には注意して対応することだ。状況が進展するにつれて、ベルリン当局からの公式発表に注目することが、実際に影響を受けたデータと、影響を受けた人々への通知のために取られている措置（もしあれば）を正確に把握する最も信頼できる方法となるだろう。