身代金を拒否したベルリン市、大規模データ流出へ

ランサムウェア集団リーシーダが、ベルリン市政府に対する脅迫を実行に移し、盗んだ約6テラバイトのファイルをダークウェブ上に公開した。このリークは、数週間にわたって展開されてきた事件の最新章を示すものであり、身代金を支払わなかった場合にランサムウェアによる恐喝キャンペーンがどのように展開されるのが通例かを明確に示している。

報道によると、攻撃者はおなじみの手口に従った。ネットワークへの侵入、大量のデータの持ち出し、公開の脅迫、支払い要求、そして被害者に服従を迫るカウントダウンタイマーの設定だ。今回の場合、リーシーダは30ビットコインを要求したとされている。vpn.socialが以前、ベルリン市が5.79TBのデータ窃盗を受けて230万ドルのリーシーダ身代金を拒否について報じた際、市当局は交渉を拒否しており、これがデータ公開の伏線となった。

脅迫から公開へ

ここで重要なのはタイムラインである。「二重恐喝」戦術に依存するランサムウェア集団—まずデータを盗み、その後暗号化または流出の脅迫を別のレバレッジとして使う—に見られるパターンを繰り返しているからだ。リーシーダがベルリン市の5TBデータ窃盗を最初に主張し、市が支払いを拒否した際、市政府は公に支払わないと表明した。その拒否がカウントダウンを引き起こし、最終的にグループがファイルを公開する結果となったようだ。

流出の規模は約6テラバイトとされており、盗まれた資料が限定的な記録の範囲をはるかに超えることを示唆している。この規模の政府ファイルには、多くの場合、行政文書、内部通信、職員や住民の個人データが混在している。このような資料が一度ダークウェブに公開されると、誰でも閲覧できるようになり、ファイルに記載された個人を標的にした個人情報窃取、フィッシングキャンペーン、またはさらなる標的型攻撃に利用する可能性のある他の犯罪者もアクセスできるようになる。

これはリーシーダにとって孤立した事件ではない。同グループはベルリン市への攻撃をAlumaxなどの他の標的とともに主張しており、ランサムウェア集団はより広く、政府およびインフラ標的への攻撃ペースを安定して維持している。同様に注目すべき点として、ドイツは現在、サイバー攻撃の増加する割合が純粋に金銭を動機とする犯罪者ではなく、国家と関連する攻撃者に由来することを報告しており、これは外国のスパイがドイツのサイバー攻撃の37%を占めることが判明した際に記録された傾向である。リーシーダに国家との関連があるかどうかは別として、ドイツの公的機関が直面するより広範な脅威状況は明らかに激化している。

身代金を拒否しても結果が伴う理由

ベルリン市が身代金を支払わないという決定を下したのは、サイバーセキュリティ機関や法執行機関の標準的な指針に沿ったものである。これらの機関は一般的に、身代金の支払いがさらなる犯罪活動の資金となり、盗まれたデータが実際に削除されるという保証もないため、支払いを思いとどまらせる。しかし、その指針には厳しいトレードオフが伴う。支払いを拒否することは、多くの場合、データが関係なく公開されることを意味するのだ。

今回のケースでも、まさにその通りのようだ。リーシーダのデータリークは、情報が一度持ち出されると、被害組織はその情報に対する管理をほぼ完全に失うことを浮き彫りにしている。支払いがあろうとなかろうと、攻撃者がベルリン市のシステムからファイルをコピーした瞬間に、根本的な露出はすでに発生していたのだ。公的なリークは、はるか以前に始まった侵害の最終段階であり、最も目に見える段階に過ぎない。

あなたにとっての意味

あなたがベルリン市民または公務員である場合、あるいは影響を受けた部門の自治体サービスを利用している場合、あなたの個人情報の一部が盗まれたファイルに含まれている可能性は十分にある。最も安全な想定は、影響を受けた政府機関が保有するデータは、すべて潜在的に流出したものとして扱うことだ。

実践的な対策としては、金融口座や信用情報を異常な活動について監視し、流出した政府記録から得られた可能性のある個人情報に言及するフィッシングメールや電話に注意し、流出した資料に認証情報が含まれていた場合は政府サービスに関連するアカウントのパスワードを変更することが挙げられる。多要素認証は、このような大規模なデータリーク後に発生するアカウント乗っ取りの試みに対する最も効果的な防御策の1つであり続けている。

重要なポイント

リーシーダによるベルリン市政府へのランサムウェアリークは、身代金が支払われない場合にランサムウェア恐喝が終わらないことを思い出させるものであり、多くの場合、それは単に公的な露出へと移行するだけである。影響を受けたシステムに関連する住民や職員にとっては、個人情報窃取やフィッシングに対する警戒が最も直接的な防御策となる。公的機関全体にとっては、この事件は、政府ネットワークが引き続き価値の高い標的であり、回復計画は、支払いに関してどのような決定が下されようとも、盗まれたデータが公開される可能性があるという現実を考慮する必要があることを示す証拠の増加に加わるものである。