Berlins delstatsregjering har bekreftet at hackere knyttet til løsepengegruppen Rhysida stjal 5,79 terabyte med data fra delstatsmyndighetenes nettverk, og deretter krevde 30 bitcoin for å hindre at det ble offentliggjort. Byens tjenestemenn nektet å betale, en beslutning som kom bare uker før delstatsvalget i Berlin. Dataene skal siden ha blitt lagt ut for auksjon på Rhysidas lekkeside, noe som reiser nye spørsmål om hva som skjer med innbyggernes informasjon når en regjering sier nei til utpressing.

Hva skjedde i løsepengeangrepet mot Berlin

Ifølge rapporteringen om hendelsen brøt angripere tilknyttet Rhysida seg inn i minst to berlinske delstatsmyndigheter og eksfiltrerte 5,79 TB med data før de krevde betaling. Berlins regjering uttalte offentlig at den ikke ville forhandle med hackerne, en holdning som holdt selv da tidslinjen gikk fra privat trussel til offentlig auksjonsannonse. Dette er ikke første gang Berlin har stått i denne nøyaktige konfrontasjonen. Byens tjenestemenn hadde allerede avvist løsepengekravet da utpressingen ble bekreftet, og regjeringens nektelse av å betale kom angivelig før Rhysidas auksjon i det hele tatt åpnet, en sekvens som skiller seg fra hvordan de fleste løsepengetilfeller vanligvis utspiller seg, der offentlig anerkjennelse vanligvis følger lekkesideoppføringen snarere enn å komme før den.

Tidspunktet har fått spesiell oppmerksomhet fordi bruddet og delstatsvalget lå bare noen uker fra hverandre. Løsepengegrupper tidsstyrer eller forsterker noen ganger sine avsløringer rundt politisk sensitive øyeblikk, vel vitende om at offentlige institusjoner står overfor ekstra press for enten å betale i stillhet eller håndtere konsekvensene i offentlighetens lys. Berlins beslutning om å holde stand, selv under det presset, er i tråd med posisjonen byen inntok da den avviste løsepengene på 30 bitcoin etter at tyveriet først ble offentliggjort.

Hvorfor det å nekte å betale ikke reverserer personvernskaden

Å nekte å betale løsepenger er generelt det riktige valget fra et policy-standpunkt. Å betale kriminelle grupper finansierer ytterligere angrep, gir ingen garanti for at stjålne data faktisk slettes, og kan markere en organisasjon som et gjentatt mål. Men beslutningen om ikke å betale reverserer ikke det som allerede har skjedd: dataene forlot nettverket, og når de først er i Rhysidas hender, er de i praksis utenfor Berlins kontroll.

Med 5,79 TB angivelig stjålet fra delstatsmyndigheter, omfatter sannsynligvis omfanget av det som er eksponert interne regjeringsdokumenter, og avhengig av hvilke myndigheter som ble rammet, potensielt personopplysninger knyttet til innbyggere som bruker disse delstatssystemene. Løsepengegrupper som driver auksjoner på lekkesider bruker ofte trusselen om eksponering som pressmiddel først, og følger deretter opp med delvise eller fulle utgivelser når kravene ikke innfris. For alle hvis data kan ha passert gjennom Berlins delstatsmyndigheters nettverk, er den praktiske risikoen ikke selve løsepengeforhandlingen, men det som ender opp med å bli publisert eller solgt som et resultat av den.

Det bredere mønsteret i løsepengehendelser mot myndigheter

Berlins tilfelle passer inn i et mønster som har blitt kjent på tvers av brudd i offentlig sektor: angripere stjeler data, truer med publisering, og regjeringer velger i økende grad offentlig nektelse fremfor stille forlik. Denne endringen gjenspeiler både strengere retningslinjer om ikke-forhandling blant offentlige institusjoner og en erkjennelse av at betaling sjelden løser den underliggende eksponeringen. Likevel understreker hver ny hendelse et vedvarende gap mellom det regjeringer kan love (institusjonell integritet, ingen finansiering av kriminelle grupper) og det de faktisk kan garantere overfor berørte innbyggere (at stjålne personopplysninger ikke vil sirkulere).

Hva dette betyr for deg

Hvis du bor i Berlin eller har hatt kontakt med de berørte delstatsmyndighetene, bør du behandle dette som en grunn til å være mer forsiktig snarere enn en grunn til panikk. Løsepengelekkasjer som involverer regjeringsdata kan inneholde identifiserende informasjon som navn, adresser eller opptegnelser knyttet til offentlige tjenester, selv når det primære målet var interne administrative systemer snarere enn en innbyggerrettet database.

Praktiske skritt det er verdt å ta:

  • Følg offisiell kommunikasjon fra Berlins delstat for bekreftelse av nøyaktig hvilke datakategorier som ble berørt, i stedet for å stole på andrehåndssammendrag.
  • Vær årvåken overfor phishing-forsøk som refererer til bruddet, siden lekkede regjeringsdata noen ganger brukes til å gjøre oppfølgingssvindel mer troverdig.
  • Vurder å overvåke for uvanlig kontobevegelse hvis du har brukt tjenester knyttet til de navngitte myndighetene, spesielt i ukene etter en auksjon på lekkesiden.
  • Unngå å anta at en nektelse av å betale betyr at situasjonen er løst. Dataenes eksponeringsrisiko fortsetter uavhengig av løsepengebeslutningen.

Konklusjonen

Berlins nektelse av å betale Rhysidas krav på 30 bitcoin er en forsvarlig institusjonell holdning, men den endrer ikke det faktum at 5,79 TB med delstatsdata ble stjålet og nå kan sirkulere offentlig. For innbyggerne er det viktigste ikke selve løsepengeforhandlingen. Det handler om å være årvåken overfor hvordan lekkede regjeringsdata kan dukke opp igjen i svindel eller identitetstyveriforsøk lenge etter at overskriftene har falmet. Etter hvert som dette løsepengeangrepet mot Berlin fortsetter å utvikle seg, er det å følge med på offisielle oppdateringer den mest pålitelige måten å vite om dine egne opplysninger var en del av det Rhysida tok.