Rhysida legger ut 5,26 TB med data fra Berlin på dark web

Hva skjedde: Rhysidas lekkasje på 5,26 TB

Løsepengevirusgruppen Rhysida har publisert 5,26 terabyte med data stjålet fra Berlins delstatsregjering på dark web. Utleveringen følger et kjent mønster for gruppen: infiltrer et nettverk, eksfiltrer store mengder sensitive filer, krev betaling, og offentliggjør alt når målet nekter å betale. Denne siste avsløringen er en del av en pågående saga som vpn.social har fulgt tett, inkludert Rhysidas tidligere publisering av nesten seks terabyte med stjålne Berlin-data og gruppens beslutning om å legge ut Berlin-data etter at byen nektet å betale 2 millioner euro i løsepenger.

Lekkasjer av offentlige data i denne størrelsesorden er sjelden enkelthendelser. De har en tendens til å utfolde seg i faser, med innledende trusler, frister, delvise utgivelser og til slutt full publisering når forhandlingene bryter sammen. Berlins tilfelle ser ut til å følge nøyaktig denne banen, med denne utgivelsen på 5,26 TB som kulminasjon.

Hvem er Rhysida og hvorfor den retter seg mot offentlige institusjoner

Rhysida har vært aktiv siden 2023 og har bygget seg et rykte for å spesielt rette seg mot to sektorer: helseorganisasjoner og offentlig forvaltning. Blant kjente ofre finner man Centro Hospitalar Universitário de Lisboa, et stort sykehusnettverk i Portugal, og til og med Vatikanet. Dette mønsteret er ikke tilfeldig. Sykehus, bystyrer og religiøse institusjoner drives ofte på utdaterte IT-systemer, opererer med stramme budsjetter for cybersikkerhet og besitter enorme mengder sensitive personlige og administrative data – nøyaktig den kombinasjonen som gjør dem til attraktive mål for en gruppe som ser etter data med høy verdi og relativt svakere forsvar.

Ofre i offentlig sektor står også overfor et unikt dilemma når de rammes av løsepengevirus. Å betale løsepenger til en kriminell gruppe reiser juridiske og etiske spørsmål, og det er ingen garanti for at betaling hindrer at dataene lekkes eller videreselges likevel. Å nekte å betale betyr derimot at dataene blir offentlige, noe som potensielt kan utsette innbyggere, ansatte og offentlig virksomhet for varig skade. Berlins regjering har tidligere blitt rapportert å ha nektet et løsepengekrav fremsatt i Bitcoin før en fastsatt frist, en beslutning som til slutt førte til at dataene ble lagt ut i stedet for solgt eller holdt tilbake.

Dobbel utpressing – Rhysidas fremgangsmåte

Rhysida opererer med en taktikk kjent som dobbel utpressing. I stedet for bare å kryptere filer og kreve betaling for en dekrypteringsnøkkel, stjeler gruppen først en kopi av dataene før de låser systemene. Dette gir dem to former for pressmiddel: ofre presses til å betale både for å gjenopprette tilgangen til egne systemer og for å hindre at de stjålne dataene publiseres eller selges. Hvis løsepengene ikke betales, følger gruppen opp med å offentliggjøre dataene, slik det har skjedd gjentatte ganger gjennom Berlins sak, inkludert i en tidligere utgivelse beskrevet som Berlin-regjeringens data lekket etter løsepenge-nekt.

Dobbel utpressing har blitt stadig vanligere blant løsepengevirusgrupper nettopp fordi det fungerer. Selv organisasjoner med solide sikkerhetskopisystemer som kan gjenopprette krypterte filer uten å betale, står fortsatt overfor trusselen om offentlig eksponering av data, noe som holder presset oppe uavhengig av hvor godt offerets gjenopprettingsplan holder.

Hva dette betyr for deg

Hvis du bor i Berlin, jobber i byens forvaltning eller har hatt noen form for interaksjon med de berørte offentlige systemene, er denne lekkasjen verdt å følge med på. Lekkasjer av forvaltningsdata som denne inneholder ofte personopplysninger knyttet til ansatte og innbyggere, ikke bare interne byråkratiske dokumenter. Selv om du ikke ble direkte varslet, er det rimelig å anta at sensitiv informasjon knyttet til offentlige tjenester kan sirkulere på dark web etter et brudd av denne størrelsen.

I et bredere perspektiv er denne hendelsen en påminnelse om at løsepengevirusgrupper i økende grad ser på offentlige institusjoner, ikke bare selskaper, som førsteklasses mål. Helsesystemer og offentlige organer besitter data som er vanskelige å erstatte og umulige å «av-lekke» når de først er ute. Denne virkeligheten legger press på offentlige etater til å investere i sterkere cybersikkerhetsforsvar, men det betyr også at enkeltpersoner bør være årvåkne for tegn på at egne data er blitt eksponert uten egen skyld.

Tiltak etter en lekkasje av offentlige data

Hvis du tror informasjonen din kan ha vært en del av denne eller en lignende lekkasje, finnes det praktiske tiltak verdt å iverksette. Overvåk kontoene dine og eventuelle offentlige identifikasjonsnumre for tegn på misbruk. Vær forsiktig med phishing-forsøk som refererer til personopplysningene dine, siden lekke data ofte gjenbrukes til oppfølgingssvindel. Vurder å bruke identitetsovervåkningstjenester hvis de er tilgjengelige for deg, og hold deg informert gjennom offisiell kommunikasjon fra myndighetene om lekkasjens omfang og eventuell støtte som tilbys berørte innbyggere.

Rhysida-løsepengevirus-sagaen i Berlin illustrerer hvordan en enkelt løsepenge-nekt kan utvikle seg til en massiv dataeksponeringshendelse i flere faser. Etter hvert som slike hendelser fortsetter å utfolde seg, er det å holde seg informert om hvordan dataene dine kan bli påvirket, en av de mest effektive måtene å beskytte deg selv i etterkant.