Guvernul landului Berlin a confirmat că hackerii legați de grupul de ransomware Rhysida au furat 5,79 terabytes de date din rețelele agențiilor de stat, apoi au cerut 30 de bitcoin pentru a preveni publicarea lor. Oficialii orașului au refuzat să plătească, o decizie luată cu doar câteva săptămâni înainte de alegerile din landul Berlin. Datele au fost între timp scoase la licitație pe site-ul de scurgeri al Rhysida, ridicând noi întrebări despre ce se întâmplă cu informațiile cetățenilor odată ce un guvern spune nu extorării.

Ce s-a întâmplat în atacul ransomware de la Berlin

Conform relatărilor despre incident, atacatorii asociați cu Rhysida au spart cel puțin două agenții de stat din Berlin și au exfiltrat 5,79 TB de date înainte de a cere plată. Guvernul Berlinului a declarat public că nu va negocia cu hackerii, o poziție menținută chiar și pe măsură ce cronologia a trecut de la amenințarea privată la listarea publică la licitație. Aceasta nu este prima dată când Berlinul se confruntă cu exact această confruntare. Oficialii orașului au refuzat deja cererea de răscumpărare odată ce extorcarea a fost confirmată, iar refuzul guvernului de a plăti a venit, potrivit relatărilor, înainte ca licitația Rhysida să fi fost deschisă, o secvență care diferă de modul în care se desfășoară de obicei majoritatea cazurilor de ransomware, unde recunoașterea publică urmează de obicei listării pe site-ul de scurgeri, nu o precedă.

Calendarul a atras o atenție deosebită deoarece breșa și alegerile din land au fost separate de doar câteva săptămâni. Grupurile de ransomware有时 sincronizează sau amplifică dezvăluirile în jurul momentelor sensibile din punct de vedere politic, știind că instituțiile publice se confruntă cu o presiune suplimentară fie să plătească discret, fie să gestioneze consecințele în ochii publicului. Decizia Berlinului de a rămâne ferm, chiar și sub această presiune, este consecventă cu poziția pe care a adoptat-o când a refuzat răscumpărarea de 30 de bitcoin după ce furtul a fost dezvăluit inițial.

De ce refuzul de a plăti nu anulează daunele aduse confidențialității

Refuzul de a plăti o răscumpărare este în general decizia corectă din punct de vedere politic. Plata către grupuri criminale finanțează atacuri suplimentare, nu oferă nicio garanție că datele furate sunt șterse efectiv și poate marca o organizație ca țintă repetată. Dar decizia de a nu plăti nu inversează ceea ce s-a întâmplat deja: datele au părăsit rețeaua și, odată ce sunt în mâinile Rhysida, sunt efectiv în afara controlului Berlinului.

Cu 5,79 TB raportați ca furați din agențiile de stat, amploarea a ceea ce este expus include probabil înregistrări guvernamentale interne și, în funcție de agențiile afectate, potențial informații personale legate de rezidenții care interacționează cu acele sisteme de stat. Grupurile de ransomware care organizează licitații pe site-uri de scurgeri folosesc adesea amenințarea expunerii ca pârghie mai întâi, apoi urmează cu dezvăluiri parțiale sau complete când cererile nu sunt satisfăcute. Pentru oricine ale cărui date ar fi putut trece prin rețelele agențiilor de stat din Berlin, riscul practic nu este negocierea răscumpărării în sine, ci orice ajunge publicat sau vândut ca urmare a acesteia.

Tiparul mai amplu în incidentele de ransomware guvernamental

Cazul Berlinului se încadrează într-un tipar care a devenit familiar în breșele din sectorul public: atacatorii fură date, amenință cu publicarea, iar guvernele aleg din ce în ce mai mult refuzul public în locul unei înțelegeri discrete. Această schimbare reflectă atât politici mai puternice de non-negociere în rândul instituțiilor publice, cât și recunoașterea faptului că plata rezolvă rareori expunerea subiacentă. Totuși, fiecare incident nou subliniază un decalaj persistent între ceea ce guvernele pot promite (integritate instituțională, niciun finanțament al grupurilor criminale) și ceea ce pot garanta efectiv rezidenților afectați (că datele personale furate nu vor circula).

Ce înseamnă acest lucru pentru dumneavoastră

Dacă locuiți în Berlin sau ați interacționat cu agențiile de stat afectate, tratați acest lucru ca un motiv de precauție suplimentară, nu ca un motiv de panică. Scurgerile de ransomware care implică date guvernamentale pot include informații de identificare precum nume, adrese sau înregistrări legate de servicii publice, chiar și atunci când ținta principală au fost sisteme administrative interne, nu o bază de date orientată către cetățeni.

Pași practici care merită luați:

  • Urmăriți comunicările oficiale ale landului Berlin pentru confirmarea exactă a categoriilor de date afectate, în loc să vă bazați pe rezumate din surse secundare.
  • Fiți atenți la tentativele de phishing care fac referire la breșă, deoarece datele guvernamentale scurse sunt uneori folosite pentru a face ca escrocheriile ulterioare să pară mai credibile.
  • Luați în considerare monitorizarea activității neobișnuite a conturilor dacă ați folosit servicii legate de agențiile menționate, în special în săptămânile următoare unei licitații pe site-ul de scurgeri.
  • Evitați să presupuneți că un refuz de a plăti înseamnă că situația este rezolvată. Riscul de expunere a datelor continuă independent de decizia privind răscumpărarea.

Concluzia

Refuzul Berlinului de a plăti cererea de 30 de bitcoin a Rhysida este o poziție instituțională justificabilă, dar nu schimbă faptul că 5,79 TB de date de stat au fost furate și ar putea circula acum public. Pentru rezidenți, concluzia reală nu privește negocierea răscumpărării în sine. E vorba despre a rămâne vigilenți cu privire la modul în care datele guvernamentale scurse pot reapărea în escrocherii sau tentative de furt de identitate mult timp după ce titlurile de presă dispar. Pe măsură ce acest atac ransomware de la Berlin continuă să se dezvolte, urmărirea actualizărilor oficiale rămâne cea mai fiabilă modalitate de a afla dacă propriile dumneavoastră informații au făcut parte din ceea ce a luat Rhysida.