Rhysida Følger Opp På Trusselen

Den nettbaserte utpressingsgruppen Rhysida har publisert terabyte med data stjålet fra administrasjonen som styrer den tyske delstaten Berlin, hvor mye er beskrevet som sensitivt. Lekkasjen markerer kulminasjonen av en konfrontasjon som begynte uker tidligere, da gruppen brøt seg inn i Berlins offentlige systemer og krevde betaling i bytte mot å holde de stjålne filene private.

Berlins tjenestemenn hadde allerede signalisert at de ikke ville gi etter for kravet. Som dekket i vår tidligere rapport om Berlins nektelse av en løsepenger på rundt 30 Bitcoin, gjorde byens regjering det klart at den ikke hadde til hensikt å forhandle med angriperne, en holdning som er i tråd med veiledning fra cybersikkerhetsbyråer om at å betale løsepenger ofte gjør lite for å garantere at data ikke likevel blir lekket eller solgt.

Denne nektelsen la grunnlaget for at Rhysida kunne handle på trusselen sin. Ifølge vår dekning av øyeblikket da Berlins data ble dumpet etter nektelsen av løsepenger på €2 millioner, holdt gruppen løftet sitt da det ble klart at betaling ikke kom. Den nyeste rapporteringen bekrefter at den lekkede samlingen er betydelig, og spenner over terabyte med filer hentet fra Berlins administrative systemer.

Berlins Krisehåndtering

Etter lekkasjen har Berlins delstatsregjering satt i gang en gjennomgang av det eksponerte materialet, en innsats tjenestemenn beskriver som presserende gitt volumet og sensitiviteten av det som ble tatt. Omfanget av et brudd som dette gjør verifisering til en langsom prosess: administrasjoner må typisk sile gjennom enorme datasett for å fastslå nøyaktig hvilke kategorier av informasjon som ble eksponert, enten det inkluderer personopplysninger, legitimasjon, økonomiske detaljer eller intern kommunikasjon, før de på en meningsfull måte kan advare de berørte.

Dette mønsteret er ikke nytt for Berlin. Byen hadde allerede vært gjennom en offentlig konfrontasjon med angriperne én gang før, som beskrevet i vår sak om hvordan Berlin nektet løsepengene og hackere gikk til auksjon med de stjålne dataene. Den episoden viste utpressingsgruppen trappe opp taktikken sin steg for steg: først et løsepengekrav, deretter trusler om å selge dataene, og nå en full offentlig lekkasje. Ransomware- og utpressingsgrupper følger ofte denne oppskriften, og bruker hvert steg som ytterligere press for å tvinge frem en utbetaling, selv når målet allerede har uttalt at det ikke vil betale.

Hvorfor Dette Betyr Noe Utover Berlin

Angrep på by- og delstatsregjeringer bærer en annen vekt enn brudd hos private selskaper. Offentlige administrasjoner innehar registre knyttet til bosted, ytelser, lisenser og andre tjenester som innbyggere ikke bare kan velge bort. Når disse dataene ender opp publisert på utpressingssider, er det ikke bare regjeringen som bærer konsekvensene. Innbyggere hvis informasjon ble lagret i disse systemene kan finne seg selv i risiko for identitetstyveri, phishing-forsøk eller svindel utført med detaljer hentet fra lekkasjen.

Involveringen av en gruppe som Rhysida, som tidligere har rettet seg mot en rekke offentlige og private ofre, understreker også en bredere trend: utpressingsgrupper er stadig mer villige til å publisere stjålne data i sin helhet heller enn bare å true med det, spesielt når målet nekter å betale. Dette skiftet endrer regnestykket for regjeringer og organisasjoner som vurderer hvordan de skal respondere på et brudd, siden det å stå fast på et nei til løsepenger ikke lenger garanterer at dataene forblir inneholdt.

Hva Dette Betyr For Deg

Hvis du bor, jobber eller har hatt kontakt med Berlins delstatsadministrasjon, er denne Berlin-datalekkasjen verdt å følge med på, selv utenfor Tyskland. Storskala offentlige brudd som dette har en tendens til å eksponere et bredt spekter av personlig informasjon, og det kan ta tid før myndighetene bekrefter nøyaktig hvis data som var inkludert. I mellomtiden er det rimelig å anta at alle som har sendt inn personopplysninger til et offentlig organ berørt av et brudd kan være påvirket, og å handle deretter.

Det betyr å følge med på uvanlig kontoaktivitet, være forsiktig med uventede e-poster eller samtaler som refererer til offentlige tjenester, og behandle enhver kommunikasjon som ber om personlige eller økonomiske detaljer med skepsis til den kan verifiseres gjennom offisielle kanaler.

Konkrete Tiltak

  • Overvåk offisiell kommunikasjon fra Berlins regjering for oppdateringer om hvilke spesifikke registre eller kategorier av personopplysninger som ble eksponert i lekkasjen.
  • Vær oppmerksom på phishing-forsøk som kan referere til dette bruddet eller utgi seg for å være Berlins administrasjon i ukene etter lekkasjen.
  • Vurder å sette svindelvarsler eller overvåke kreditt og identitet hvis du har direkte tilknytning til Berlins offentlige systemer.
  • Bruk unike, sterke passord for alle kontoer knyttet til offentlige tjenester, og aktiver tofaktorautentisering der det tilbys.

Denne historien er fortsatt under utvikling mens Berlins regjering arbeider gjennom omfanget av det Rhysida publiserte. Som med tidligere utpressingshendelser, kan det fulle bildet av hvem som ble berørt og hvordan ta uker å avdekke, så å holde seg informert gjennom verifiserte oppdateringer forblir det beste forsvaret for alle med tilknytning til de berørte systemene.