เกิดอะไรขึ้นในเหตุการณ์แรนซัมแวร์ที่เบอร์ลิน

การโจมตีด้วยแรนซัมแวร์ Rhysida ที่เบอร์ลินกลายเป็นเครื่องเตือนใจล่าสุดว่าสถาบันสาธารณะเป็นเป้าหมายหลักของแก๊งขู่กรรโชก และการยอมจ่ายเงินไม่ถูกมองว่าเป็นทางเลือกที่เหมาะสมอีกต่อไปสำหรับหลายรัฐบาล รัฐบาลรัฐเบอร์ลินยืนยันว่าผู้โจมตีเจาะเข้าระบบเครือข่ายและขโมยข้อมูล และเจ้าหน้าที่ได้แถลงต่อสาธารณะว่าจะไม่จ่ายค่าไถ่ที่เรียกร้องเพื่อให้ข้อมูลดังกล่าวเป็นความลับ

กลุ่มที่อยู่เบื้องหลังการโจมตีครั้งนี้คือ Rhysida ซึ่งเป็นปฏิบัติการแรนซัมแวร์และการขู่กรรโชกที่ถูกสงสัยว่ามีความเชื่อมโยงกับรัสเซีย ตามรายงานข่าว Rhysida กำหนดเส้นตายให้รัฐบาลเบอร์ลินภายในวันศุกร์ โดยขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมยหากไม่จ่ายค่าไถ่ ผู้โจมตีอ้างว่าสามารถขโมยข้อมูลขนาด 5.79TB จากเครือข่ายของรัฐเบอร์ลิน ซึ่งเป็นปริมาณที่มากพอที่จะครอบคลุมข้อมูลด้านการบริหาร บุคลากร และข้อมูลที่เกี่ยวข้องกับประชาชนได้หลากหลายประเภท สำหรับรายละเอียดเชิงลึกเพิ่มเติมเกี่ยวกับเหตุการณ์นี้ บทความต้นฉบับเกี่ยวกับการปฏิเสธข้อเรียกร้องค่าไถ่ของ Rhysida ของเบอร์ลินได้อธิบายไทม์ไลน์และขนาดของการขโมยข้อมูลอย่างละเอียดมากขึ้น

เหตุใดรัฐบาลจึงปฏิเสธที่จะจ่ายค่าไถ่แรนซัมแวร์

การตัดสินใจของเบอร์ลินสอดคล้องกับรูปแบบที่กว้างขึ้นซึ่งเกิดขึ้นในหมู่เหยื่อแรนซัมแวร์ในภาครัฐ หน่วยงานภาครัฐเพิ่มมากขึ้นปฏิเสธที่จะเจรจากับแก๊งขู่กรรโชก แม้ว่าปริมาณข้อมูลที่ถูกขโมยจะมีนัยสำคัญ และแม้ว่าผู้โจมตีจะกำหนดเส้นตายที่เข้มงวดเพื่อกดดันให้จ่ายเงินอย่างรวดเร็วก็ตาม

มีเหตุผลเชิงปฏิบัติเบื้องหลังจุดยืนนี้ การจ่ายค่าไถ่ไม่รับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบหรือเก็บเป็นความลับ แก๊งขู่กรรโชกอย่าง Rhysida ดำเนินการนอกเหนือข้อตกลงใดๆ ที่สามารถบังคับใช้ได้ และองค์กรที่จ่ายค่าไถ่ครั้งหนึ่งอาจกลายเป็นเป้าหมายซ้ำได้ สถาบันสาธารณะยังเผชิญกับการตรวจสอบที่เข้มงวดมากขึ้น: การใช้เงินภาษีของประชาชนเพื่อจ่ายให้แก๊งอาชญากร ซึ่งบางส่วนถูกสงสัยว่าเกี่ยวข้องกับรัฐหรือองค์กรอาชญากรรม ก่อให้เกิดความซับซ้อนทางกฎหมายและการเมืองที่บริษัทเอกชนมักไม่ต้องเผชิญในลักษณะเดียวกัน

ผลที่ตามมาคือเมื่อเครือข่ายของรัฐบาลถูกละเมิด ประชาชนที่ข้อมูลอยู่ในระบบเหล่านั้นมักไม่สามารถพึ่งพาการจ่ายค่าไถ่เพื่อปกป้องข้อมูลของตนได้ ไม่ว่าเบอร์ลินจะจ่ายหรือไม่ ข้อเท็จจริงที่ว่าข้อมูล 5.79TB ถูกคัดลอกออกจากเครือข่ายแล้วหมายความว่าการเปิดเผยข้อมูลได้เกิดขึ้นแล้วในเชิงปฏิบัติ

การละเมิดข้อมูลขนาด 5.79TB หมายถึงอะไรสำหรับประชาชนที่ได้รับผลกระทบ

การละเมิดขนาดนี้มีความสำคัญไม่ใช่เพราะตัวเลขเพียงอย่างเดียว แต่เพราะสิ่งที่เครือข่ายรัฐบาลมักเก็บไว้ ได้แก่ บันทึกประจำตัว ข้อมูลภาษีและสวัสดิการ บันทึกการจ้างงาน และการติดต่อระหว่างหน่วยงานกับประชาชน เมื่อแก๊งแรนซัมแวร์อ้างว่าครอบครองข้อมูลขนาดนี้จากรัฐบาลรัฐ สมมติฐานที่ปลอดภัยที่สุดสำหรับผู้ที่เกี่ยวข้องกับเขตอำนาจนั้นคือข้อมูลส่วนบุคคลบางส่วนอาจถูกรวมอยู่ด้วย ไม่ว่าจะถูกเผยแพร่หรือไม่ก็ตาม

นี่คือแนวคิดที่เป็นประโยชน์สำหรับผู้อยู่อาศัยที่ได้รับผลกระทบจากการละเมิดภาคส่วนสาธารณะ: ให้ถือว่าความเป็นไปได้ของการเปิดเผยข้อมูลเป็นเรื่องจริงตั้งแต่ช่วงเวลาที่ยืนยันการโจมตี ไม่ใช่ตั้งแต่ช่วงเวลาที่ไฟล์ที่ถูกขโมยปรากฏบนอินเทอร์เน็ตจริงๆ แก๊งแรนซัมแวร์บางครั้งเผยแพร่ตัวอย่างเพื่อพิสูจน์การอ้างสิทธิ์ บางครั้งรั่วไหลชุดข้อมูลทั้งหมดหลังจากเส้นตายผ่านไป และบางครั้งก็ไม่เผยแพร่อะไรเลยหากพบวิธีอื่นในการทำกำไร การรอการยืนยันก่อนดำเนินการปกป้องตัวเองเป็นการเสียเวลาอันมีค่า

รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะที่เบอร์ลินเท่านั้น แก๊งแรนซัมแวร์ได้โจมตีโครงสร้างพื้นฐานและสาธารณูปโภคซ้ำแล้วซ้ำเล่า รวมถึงกรณีของแรนซัมแวร์ Qilin โจมตี Grayson Rural Electric Cooperative ซึ่งเป็นผู้ให้บริการสาธารณูปโภคที่ให้บริการลูกค้าในหลายเทศมณฑล เหตุการณ์เหล่านี้แสดงให้เห็นว่าการโจมตีรัฐบาลและโครงสร้างพื้นฐานที่ให้บริการสาธารณะเป็นความเสี่ยงที่เกิดซ้ำ ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว

บุคคลสามารถปกป้องข้อมูลของตนได้อย่างไรเมื่อสถาบันสาธารณะถูกละเมิด

ประชาชนโดยทั่วไปไม่สามารถควบคุมได้ว่าเครือข่ายรัฐบาลจะถูกละเมิดหรือไม่ แต่มีขั้นตอนที่ช่วยลดความเสี่ยงส่วนบุคคลหลังจากเกิดเหตุ:

  • ติดตามการแจ้งเตือนการละเมิดอย่างเป็นทางการจากรัฐบาลท้องถิ่นหรือรัฐของคุณ และปฏิบัติตามคำแนะนำที่พวกเขาให้เกี่ยวกับบริการที่ได้รับผลกระทบ
  • ตรวจสอบรายงานเครดิตและใบแจ้งยอดทางการเงินบ่อยขึ้นหากคุณใช้บริการภาครัฐที่จัดเก็บข้อมูลทางการเงินหรือสวัสดิการ
  • ใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับพอร์ทัลรัฐบาลหรือบัญชีบริการพลเมืองทุกบัญชี และเปิดใช้การยืนยันตัวตนหลายขั้นตอนในจุดที่มีให้
  • ระวังการโจมตีแบบฟิชชิ่งที่อ้างอิงถึงการละเมิด เนื่องจากผู้โจมตีบางครั้งใช้ข่าวการรั่วไหลเพื่อสร้างข้อความหลอกลวงที่น่าเชื่อถือ
  • พิจารณาอายัดเครดิตของคุณหากคุณเชื่อว่าข้อมูลประจำตัวที่ละเอียดอ่อนสูงอาจถูกรวมอยู่ในไฟล์ที่ถูกขโมย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

การโจมตีแรนซัมแวร์ Rhysida ที่เบอร์ลินเป็นกรณีศึกษาของแนวโน้มที่อาจดำเนินต่อไป: สถาบันสาธารณะยืนหยัดแข็งกร้าวต่อข้อเรียกร้องขู่กรรโชก ในขณะที่ความเสี่ยงการเปิดเผยข้อมูลพื้นฐานสำหรับประชาชนยังคงอยู่ไม่ว่าผลลัพธ์จะเป็นอย่างไร การปฏิเสธที่จะจ่ายมักเป็นการตัดสินใจที่ถูกต้องจากมุมมองนโยบาย แต่ไม่ได้ลบล้างข้อเท็จจริงที่ว่าบันทึกที่ละเอียดอ่อนอาจตกอยู่ในมืออาชญากรแล้ว สำหรับผู้อยู่อาศัยที่เชื่อมต่อกับระบบรัฐบาลที่ถูกละเมิด การตอบสนองเชิงปฏิบัติจะเหมือนกันไม่ว่าจะจ่ายค่าไถ่หรือไม่: สมมติว่ามีการเปิดเผยข้อมูลบางส่วน ติดตามบัญชี และเพิ่มความเข้มงวดในการรักษาความปลอดภัยส่วนบุคคลที่เกี่ยวข้องกับบริการภาครัฐ

ในขณะที่แก๊งแรนซัมแวร์ยังคงโจมตีโครงสร้างพื้นฐานสาธารณะ ตั้งแต่รัฐบาลรัฐไปจนถึงสหกรณ์สาธารณูปโภค การติดตามข้อมูลเกี่ยวกับเหตุการณ์เหล่านี้และการทบทวนความเสี่ยงการเปิดเผยข้อมูลส่วนบุคคลของคุณเป็นหนึ่งในการดำเนินการที่เป็นรูปธรรมไม่กี่อย่างที่บุคคลสามารถทำได้ ผู้อ่านที่ต้องการรายละเอียดทั้งหมดเกี่ยวกับเหตุการณ์ที่เบอร์ลินสามารถทบทวนบทความต้นฉบับที่เชื่อมโยงด้านบน และผู้ที่สนใจว่าแรนซัมแวร์ส่งผลกระทบต่อบริการจำเป็นอย่างไรควรศึกษากรณีของ Grayson Rural Electric Cooperative เป็นอีกตัวอย่างหนึ่งของโครงสร้างพื้นฐานสาธารณะที่อยู่ภายใต้การโจมตี