Wat er gebeurde toen Berlijn weigerde te betalen

Een ransomwaregroep die de Berlijnse overheidssystemen heeft aangevallen, heeft haar dreiging waargemaakt om gestolen gegevens te verkopen nadat functionarissen weigerden te betalen. Volgens omroep RBB heeft de Duitse hoofdstad losgeldcisen ontvangen voor een ongespecificeerd bedrag na een cyberaanval. Berlijns burgemeester Kai Wegner en senator voor Binnenlandse Zaken Iris Spranger reageerden met een gezamenlijke verklaring waarin ze het standpunt van de stad duidelijk maakten: "De stad Berlijn zal zich niet overgeven aan afpersing."

Dat ferme standpunt kwam voordat de aanvallers hun volgende zet deden. Kort na de publieke weigering beweerde de ransomwaregroep dat ze de gestolen gegevens te koop had aangeboden via een veiling, een tactiek die is ontworpen om slachtoffers onder druk te zetten door te dreigen gevoelige informatie te verkopen aan de hoogste bieder als ze niet direct betalen.

Dit is het dubbele-afpersingsmodel dat gemeengoed is geworden onder ransomware-exploitanten. In plaats van simpelweg bestanden te vergrendelen en betaling te eisen voor een decoderingssleutel, stelen aanvallers nu eerst kopieën van gegevens. Als het losgeld niet wordt betaald, dreigen ze die gegevens alsnog te lekken of te verkopen, waardoor slachtoffers twee afzonderlijke redenen hebben om te betalen: om hun systemen te ontgrendelen en om hun informatie privé te houden.

Wat gestolen overheidsgegevens doorgaans omvatten en hoe ze worden verkocht

Wanneer ransomwaregroepen overheidsnetwerken binnendringen, bevatten de gegevens die ze exfiltreren vaak veel meer dan interne memo's. Gemeentelijke en provinciale systemen bevatten regelmatig personeelsdossiers, persoonlijke gegevens van inwoners, financiële documenten en soms wetshandhavings- of gezondheidsgerelateerde bestanden, afhankelijk van welke afdelingen zijn getroffen.

Zodra aanvallers besluiten gestolen gegevens te veilen, speelt het proces zich doorgaans af op darkweb-forums of leksites die de groep beheert. Bieders, die andere criminele groepen, databrokers of opportunistische kopers kunnen zijn, concurreren om de buit te kopen, vaak met een minimumprijs die door de aanvallers is vastgesteld. Dit is geen nieuwe tactiek die exclusief is voor de zaak in Berlijn. De aanpak weerspiegelt wat er gebeurde met de veiling van gestolen gegevens door de CMD-bende, waarbij de groep 1,9 miljoen dollar eiste en overging tot een openbaar biedingsproces toen het slachtoffer niet onmiddellijk voldeed. Dat incident liet zien hoe ransomwaregroepen gestolen gegevens steeds vaker behandelen als een grondstof met doorverkoopwaarde, niet alleen als hefboom voor een eenmalige uitbetaling.

Het veilingmodel verhoogt ook de inzet voor slachtoffers. Een traditioneel lek gooit gegevens publiekelijk online, wat schadelijk is maar op zijn minst beperkt wie ervan profiteert. Een veiling nodigt actief nieuwe kopers uit in het spel, wat gevoelige gegevens mogelijk in handen van meerdere kwaadwillende actoren kan brengen in plaats van één.

Waarom 'geen losgeld'-beleid steeds meer de norm wordt

Berlijns weigering om te onderhandelen weerspiegelt een bredere verschuiving onder overheidsinstanties. Het betalen van losgeld staat steeds meer onder druk omdat het niet garandeert dat gegevens worden verwijderd, het aanvallers er niet van weerhoudt om kopieën alsnog te verkopen, en het direct toekomstige criminele operaties financiert. Vooral publieke instellingen staan onder druk om te voorkomen dat er een precedent wordt geschapen dat belastinggeld naar afpersers zal vloeien.

De afweging, zoals de situatie in Berlijn illustreert, is dat weigeren te betalen de dreiging niet laat verdwijnen. Het verschuift het gevolg van een financiële uitbetaling naar een publieke blootstelling van gegevens. Voor inwoners en werknemers van wie de informatie bij de inbreuk betrokken was, blijft het praktische gevolg, dat persoonlijke gegevens mogelijk worden verkocht of gelekt, hetzelfde, ongeacht het besluit van de overheid.

Hoe getroffen inwoners zich nu kunnen beschermen

Als u in Berlijn woont of voor de stadsregering werkt, zijn er concrete stappen die u kunt nemen terwijl functionarissen het onderzoek naar de inbreuk voortzetten.

Controleer ten eerste op officiële communicatie van stadsinstanties over de vraag of uw specifieke gegevens in de gestolen bestanden waren opgenomen. Overheidsinbreuken treffen vaak specifieke afdelingen in plaats van elke inwoner, dus het bevestigen van blootstelling is belangrijk voordat u overdreven reageert.

Bewaak ten tweede financiële rekeningen en wees alert op phishingpogingen. Gestolen overheidsgegevens worden vaak gebruikt om overtuigende phishing-e-mails of -telefoontjes op te stellen die verwijzen naar echte details zoals uw adres of zaaknummers om legitiem te lijken.

Overweeg ten derde een fraude-alert of kredietbevriezing als financiële of identificatiegegevens deel uitmaakten van de inbreuk. Dit is een standaardvoorzorgsmaatregel die wordt aanbevolen na de meeste grootschalige gegevenslekken, ongeacht of er losgeld is betaald.

Wijzig ten slotte wachtwoorden voor overheidsportalen of -diensten die aan uw identiteit zijn gekoppeld, vooral als u dezelfde inloggegevens op meerdere sites gebruikt.

Wat dit voor u betekent

De zaak in Berlijn is een herinnering dat wanneer een ransomware-gegevensveiling door de overheid plaatsvindt, de uitkomst voor gewone inwoners zelden afhangt van de vraag of functionarissen het losgeld betalen. Aanvallers die met succes gegevens stelen, hebben hun hefboom al bereikt; de veiling is simpelweg hoe ze er verder geld uit halen. Werknemers in de publieke sector en inwoners kunnen niet controleren of het netwerk van een instantie wordt doorbroken, maar ze kunnen wel controleren hoe snel ze reageren zodra ze erover horen.

Belangrijkste conclusies

  • Berlijn weigerde losgeld te betalen aan ransomware-aanvallers, en de groep reageerde door gestolen gegevens te veilen, een patroon dat ook in andere gevallen is gezien, zoals de gegevensveiling van de CMD-bende.
  • Tactieken voor dubbele afpersing betekenen dat het weigeren van losgeld niet voorkomt dat gegevens worden blootgesteld; het verschuift het gevolg naar een openbare verkoop of lek.
  • Inwoners en werknemers die zijn getroffen door overheidsinbreuken moeten rekeningen in de gaten houden, opletten voor phishing en creditfreezes overwegen.
  • 'Geen losgeld'-beleid wordt steeds standaard voor publieke instellingen, maar individuen dragen nog steeds het praktische risico van blootgestelde persoonlijke gegevens.

Op de hoogte blijven van hoe deze incidenten zich ontvouwen, en basisbeschermingsstappen consequent uitvoeren, blijft de meest betrouwbare manier om de schade te beperken wanneer instellingen doelwit worden.