Guvernul landului Berlin a confirmat că hackerii asociați grupului de ransomware Rhysida au furat 5,79 terabiți de date din rețelele agențiilor de stat, apoi au cerut 30 de bitcoin pentru a preveni publicarea lor. Ci...

Guvernul landului Berlin a confirmat că hackerii asociați grupului de ransomware Rhysida au furat 5,79 terabiți de date din rețelele agențiilor de stat, apoi au cerut 30 de bitcoin pentru a preveni publicarea lor. Oficialii orașului au refuzat să plătească, o decizie venită la doar câteva săptămâni înainte de alegerile landului Berlin. Se pare că datele au fost ulterior scoase la licitație pe site-ul de scurgeri al Rhysida, ridicând noi întrebări despre ce se întâmplă cu informațiile cetățenilor odată ce un guvern spune nu șantajului.

Ce s-a întâmplat în atacul ransomware din Berlin

Potrivit relatărilor despre incident, atacatorii asociați cu Rhysida au pătruns în cel puțin două agenții de stat din Berlin și au exfiltrat 5,79 TB de date înainte de a cere plata. Guvernul Berlinului a declarat public că nu va negocia cu hackerii, o poziție menținută chiar și atunci când cronologia a trecut de la amenințarea privată la listarea publică la licitație. Nu este prima dată când Berlinul se confruntă cu această confruntare exactă. Oficialii orașului refuzaseră deja cererea de răscumpărare odată ce extorcarea a fost confirmată, iar refuzul guvernului de a plăti a venit, se pare, înainte ca licitația Rhysida să se deschidă măcar, o secvență care diferă de modul în care se desfășoară de obicei majoritatea cazurilor de ransomware, unde recunoașterea publică urmează de obicei listării pe site-ul de scurgeri, nu o precedă.

Momentul ales a atras o atenție deosebită deoarece breșa de securitate și alegerile landului au fost separate de doar câteva săptămâni. Grupurile de ransomware uneori sincronizează sau amplifică dezvăluirile lor în jurul momentelor sensibile din punct de vedere politic, știind că instituțiile publice se confruntă cu presiuni suplimentare fie să plătească în tăcere, fie să gestioneze consecințele în ochii publicului. Decizia Berlinului de a rămâne ferm, chiar și sub această presiune, este consecventă cu poziția pe care a adoptat-o când a refuzat răscumpărarea de 30 de bitcoin după ce furtul de date a fost dezvăluit pentru prima dată.

De ce refuzul de a plăti nu inversează daunele asupra confidențialității

Refuzul de a plăti o răscumpărare este, în general, decizia corectă din punct de vedere al politicilor. Plata către grupările criminale finanțează atacuri viitoare, nu oferă nicio garanție că datele furate sunt efectiv șterse și poate marca o organizație ca fiind o țintă repetată. Dar decizia de a nu plăti nu inversează ceea ce s-a întâmplat deja: datele au părăsit rețeaua și, odată ce sunt în mâinile Rhysida, sunt efectiv în afara controlului Berlinului.

Cu 5,79 TB raportați ca fiind furați de la agențiile de stat, amploarea a ceea ce este expus include probabil înregistrări guvernamentale interne și, în funcție de agențiile afectate, potențial informații personale legate de rezidenții care interacționează cu acele sisteme de stat. Grupurile de ransomware care organizează licitații pe site-urile de scurgeri folosesc adesea amenințarea expunerii ca pârghie mai întâi, apoi continuă cu publicări parțiale sau complete atunci când cererile nu sunt îndeplinite. Pentru oricine ale cărui date ar fi putut trece prin rețelele agențiilor de stat din Berlin, riscul practic nu este negocierea răscumpărării în sine, ci orice ajunge să fie publicat sau vândut ca urmare a acesteia.

Tiparul general în incidentele ransomware din sectorul guvernamental

Cazul Berlinului se încadrează într-un tipar devenit familiar în breșele din sectorul public: atacatorii fură date, amenință cu publicarea, iar guvernele aleg din ce în ce mai des refuzul public în locul unei soluții tăcute. Această schimbare reflectă atât politici mai stricte de nenegociere în rândul instituțiilor publice, cât și recunoașterea faptului că plata rareori rezolvă expunerea subiacentă. Totuși, fiecare incident nou subliniază un decalaj persistent între ceea ce guvernele pot promite (integritate instituțională, nicio finanțare a grupărilor criminale) și ceea ce pot garanta efectiv rezidenților afectați (că datele personale furate nu vor circula).

Ce înseamnă acest lucru pentru tine

Dacă locuiești în Berlin sau ai interacționat cu agențiile de stat afectate, tratează acest lucru ca pe un motiv de precauție suplimentară, nu ca pe un motiv de panică. Scurgerile ransomware care implică date guvernamentale pot include informații de identificare, cum ar fi nume, adrese sau înregistrări legate de serviciile publice, chiar și atunci când ținta principală au fost sistemele administrative interne, nu o bază de date orientată spre cetățeni.

Pași practici care merită luați:

• Urmărește comunicările oficiale ale landului Berlin pentru confirmarea exactă a categoriilor de date afectate, mai degrabă decât să te bazezi pe rezumate din surse indirecte.
• Fii atent la tentativele de phishing care fac referire la breșă, deoarece datele guvernamentale scurse sunt uneori folosite pentru a face escrocheriile ulterioare să pară mai credibile.
• Ia în considerare monitorizarea activităților neobișnuite ale conturilor dacă ai folosit servicii legate de agențiile menționate, în special în săptămânile următoare unei licitații pe site-ul de scurgeri.
• Evită să presupui că refuzul de a plăti înseamnă că situația este rezolvată. Riscul de expunere a datelor continuă independent de decizia privind răscumpărarea.

Concluzia

Refuzul Berlinului de a plăti cererea Rhysida de 30 de bitcoin este o poziție instituțională defensabilă, dar nu schimbă faptul că 5,79 TB de date de stat au fost furate și ar putea circula acum public. Pentru rezidenți, concluzia reală nu este despre negocierea răscumpărării în sine. Este despre a rămâne vigilenți la modul în care datele guvernamentale scurse pot reapărea în escrocherii sau tentative de furt de identitate mult timp după ce titlurile din știri se estompează. Pe măsură ce acest atac ransomware din Berlin continuă să se dezvolte, urmărirea actualizărilor oficiale rămâne cea mai fiabilă modalitate de a ști dacă propriile tale informații au făcut parte din ceea ce Rhysida a luat.

FAQ: Q1: Câte date au fost furate în atacul ransomware din Berlin și ce răscumpărare a fost cerută? A1: Hackerii asociați cu Rhysida au furat 5,79 terabiți de date de la agențiile de stat din Berlin și au cerut 30 de bitcoin pentru a preveni publicarea lor. Q2: A plătit Berlinul răscumpărarea? A2: Nu, guvernul landului Berlin a refuzat să plătească răscumpărarea și a declarat că nu va negocia cu hackerii. Q3: Ce s-a întâmplat după ce Berlinul a refuzat să plătească? A3: Datele furate au fost, se pare, scoase la licitație pe site-ul de scurgeri al Rhysida. Q4: De ce momentul atacului a atras atenția? A4: Breșa de securitate și alegerile landului au fost separate de doar câteva săptămâni, iar grupurile de ransomware folosesc uneori momente sensibile din punct de vedere politic pentru a crește presiunea asupra instituțiilor publice. Q5: Refuzul de a plăti inversează daunele asupra confidențialității? A5: Nu, refuzul de a plăti nu inversează furtul de date, deoarece datele au părăsit deja rețeaua Berlinului și sunt efectiv în afara controlului orașului odată ce se află în mâinile Rhysida. ---END---