Rhysida Voert Haar Dreiging Uit

De cyberafpersingsgroep Rhysida heeft terabytes aan data gepubliceerd die gestolen zijn van de administratie die de Duitse deelstaat Berlijn bestuurt, waarvan een groot deel als gevoelig wordt omschreven. De leak vormt het hoogtepunt van een patstelling die weken eerder begon, toen de groep de overheidsystemen van Berlijn binnendrong en betaling eiste in ruil voor het privé houden van de gestolen bestanden.

Berlijnse functionarissen hadden al aangegeven niet toe te zullen geven aan de eis. Zoals behandeld in ons eerdere rapport over de weigering van Berlijn van een losgeld van ongeveer 30 Bitcoin, maakte de stadsregering duidelijk niet van plan te zijn te onderhandelen met de aanvallers, een standpunt dat consistent is met de richtlijnen van cyberbeveiligingsinstanties dat het betalen van losgeld vaak weinig garandeert dat data niet alsnog wordt gelekt of verkocht.

Die weigering vormde het toneel voor Rhysida om haar dreiging waar te maken. Volgens onze berichtgeving over het moment waarop de data van Berlijn werd gedumpt na de weigering van het losgeld van €2 miljoen, maakte de groep haar belofte waar toen het duidelijk werd dat er geen betaling zou komen. De laatste berichtgeving bevestigt dat de gelekte hoeveelheid aanzienlijk is, met terabytes aan bestanden die uit de administratieve systemen van Berlijn zijn gehaald.

De Crisisrespons van Berlijn

Na de leak heeft de deelstaatregering van Berlijn een onderzoek gestart naar het blootgestelde materiaal, een inspanning die functionarissen als urgent omschrijven gezien de omvang en gevoeligheid van wat er is buitgemaakt. De schaal van een dergelijke inbreuk maakt verificatie een langzaam proces: administraties moeten doorgaans door enorme datasets spitten om te bepalen welke categorieën informatie precies zijn blootgesteld, of dat nu persoonsgegevens, inloggegevens, financiële details of interne communicatie betreft, voordat ze de getroffen personen op een zinvolle manier kunnen waarschuwen.

Dit patroon is niet nieuw voor Berlijn. De stad had al eerder een publieke patstelling met de aanvallers doorgemaakt, zoals gedetailleerd in ons stuk over hoe Berlijn het losgeld weigerde en hackers overgingen tot het veilen van de gestolen data. Die aflevering liet zien hoe de afpersingsgroep haar tactieken stap voor stap opvoerde: eerst een losgeldeis, daarna dreigementen om de data te verkopen, en nu een volledige publieke leak. Ransomware- en afpersingsgroepen volgen vaak dit script, waarbij ze elke fase gebruiken als extra druk om een uitbetaling af te dwingen, zelfs wanneer het doelwit al heeft verklaard niet te zullen betalen.

Waarom Dit Verder Gaat Dan Berlijn

Aanvallen op stads- en deelstaatregeringen hebben een ander gewicht dan inbreuken bij private bedrijven. Overheidsadministraties bewaren gegevens die verband houden met verblijfplaats, uitkeringen, vergunningen en andere diensten waar burgers zich niet eenvoudig voor kunnen afmelden. Wanneer die data op afpersingssites wordt gepubliceerd, zijn het niet alleen de overheden die de gevolgen dragen. Inwoners wier gegevens in deze systemen zijn opgeslagen, kunnen het risico lopen op identiteitsdiefstal, phishingpogingen of fraude uitgevoerd met behulp van details uit de leak.

De betrokkenheid van een groep als Rhysida, die in het verleden een reeks publieke en private slachtoffers heeft getroffen, onderstreept ook een bredere trend: afpersingsgroepen zijn steeds vaker bereid om gestolen data volledig te publiceren in plaats van er alleen maar mee te dreigen, vooral wanneer het doelwit weigert te betalen. Die verschuiving verandert de afweging voor overheden en organisaties die overwegen hoe ze op een inbreuk moeten reageren, aangezien standvastig blijven over losgeld niet langer garandeert dat de data beperkt blijft.

Wat Dit Voor Jou Betekent

Als je woont, werkt of interacties hebt gehad met de deelstaatadministratie van Berlijn, is deze Berlijnse dataleak de moeite waard om in de gaten te houden, zelfs buiten Duitsland. Grootschalige overheidsinbreuken zoals deze hebben de neiging om een breed scala aan persoonlijke informatie bloot te leggen, en het kan tijd kosten voordat autoriteiten bevestigen wiens gegevens precies zijn opgenomen. In de tussentijd is het redelijk om aan te nemen dat iedereen die persoonlijke gegevens heeft ingediend bij een overheidsinstantie die door een inbreuk is getroffen, mogelijk geraakt is, en om dienovereenkomstig te handelen.

Dat betekent letten op ongebruikelijke accountactiviteit, voorzichtig zijn met onverwachte e-mails of telefoontjes die naar overheidsdiensten verwijzen, en elke communicatie die om persoonlijke of financiële details vraagt met scepsis behandelen totdat deze via officiële kanalen kan worden geverifieerd.

Praktische Aanbevelingen

  • Houd officiële communicatie van de Berlijnse overheid in de gaten voor updates over welke specifieke gegevens of categorieën persoonsgegevens in de leak zijn blootgesteld.
  • Wees alert op phishingpogingen die naar deze inbreuk kunnen verwijzen of zich kunnen voordoen als de administratie van Berlijn in de weken na de leak.
  • Overweeg fraude-alerts te plaatsen of je krediet en identiteit te monitoren als je directe banden hebt met de overheidsystemen van Berlijn.
  • Gebruik unieke, sterke wachtwoorden voor accounts die verband houden met overheidsdiensten en schakel waar aangeboden tweestapsverificatie in.

Dit verhaal is nog in ontwikkeling terwijl de Berlijnse overheid de omvang van wat Rhysida heeft gepubliceerd onderzoekt. Zoals bij eerdere afpersingsincidenten kan het volledige beeld van wie er is getroffen en hoe weken duren voordat het duidelijk wordt, dus op de hoogte blijven via geverifieerde updates blijft de beste verdediging voor iedereen met banden met de getroffen systemen.