รัฐบาลเมืองเบอร์ลินตกอยู่ภายใต้แรงกดดันจากการข่มขู่ทางไซเบอร์

หน่วยงานบริหารของกรุงเบอร์ลินกำลังเผชิญกับแคมเปญข่มขู่ทางไซเบอร์ครั้งร้ายแรง หลังจากผู้โจมตีบุกเข้าระบบรัฐบาล ขโมยข้อมูล และเรียกร้องค่าไถ่เพื่อแลกกับการไม่เผยแพร่ข้อมูลดังกล่าว นายกเทศมนตรีไค เวกเนอร์ ได้ออกมายืนยันต่อสาธารณะว่าเมืองหลวงของเยอรมนีกำลังถูกแบล็กเมล์โดยแฮกเกอร์ และเจ้าหน้าที่เมืองได้ระบุว่าพวกเขาจะไม่ยอมจำนนต่อข้อเรียกร้องดังกล่าว การโจมตีซึ่งรายงานว่าเกิดขึ้นในช่วงต้นเดือนนี้ ได้สร้างความเสียหายให้กับโครงสร้างพื้นฐานดิจิทัลบางส่วนของกรุงเบอร์ลินแล้ว

ตามรายงานของสถานีกระจายเสียงท้องถิ่น RBB เมืองได้รับข้อเรียกร้องค่าไถ่เป็นจำนวนเงินที่ไม่เปิดเผยหลังจากการบุกรุกครั้งนี้ กลุ่มแรนซัมแวร์กลุ่มหนึ่งได้ออกมาอ้างความรับผิดชอบ โดยระบุว่าได้ขโมยข้อมูลจากเครือข่ายของรัฐเบอร์ลิน และกำลังเสนอขายข้อมูลดังกล่าว ซึ่งสันนิษฐานว่าเพื่อกดดันให้เมืองยอมจ่ายเงิน หรือเพื่อขายหากไม่ได้รับการตอบสนองต่อข้อเรียกร้อง ขอบเขตที่แน่ชัดของข้อมูลที่ถูกขโมยยังอยู่ระหว่างการตรวจสอบ แต่ช่วงเวลาที่เกิดเหตุได้สร้างความกังวลเพิ่มเติม เนื่องจากเหตุการณ์นี้เกิดขึ้นก่อนการเลือกตั้งที่จะมีขึ้นในรัฐเมืองนี้

เหตุใดรัฐบาลเมืองจึงตกเป็นเป้าหมายของแรนซัมแวร์ซ้ำแล้วซ้ำเล่า

รัฐบาลเทศบาลเป็นเป้าหมายที่น่าสนใจสำหรับอาชญากรไซเบอร์ด้วยเหตุผลง่ายๆ นั่นคือ พวกเขาถือครองข้อมูลละเอียดอ่อนของประชาชนจำนวนมหาศาล ตั้งแต่บันทึกภาษีและสาธารณูปโภค ไปจนถึงใบอนุญาตและข้อมูลประจำตัวส่วนบุคคล ซึ่งมักกระจายอยู่ในระบบเดิมที่ยากต่อการรักษาความปลอดภัยมากกว่าเครือข่ายองค์กรสมัยใหม่ แตกต่างจากบริษัทเอกชนที่สามารถเจรจาและจ่ายค่าไถ่ได้อย่างเงียบๆ สถาบันสาธารณะอย่างรัฐบาลเบอร์ลินต้องเผชิญกับการตรวจสอบอย่างเข้มงวดต่อการตัดสินใจใดๆ ที่จะจ่ายเงินให้ผู้ข่มขู่ ซึ่งอาจเป็นส่วนหนึ่งที่ทำให้เจ้าหน้าที่มีจุดยืนต่อต้านการจ่ายเงินอย่างเปิดเผย

การโจมตีลักษณะนี้ยังสอดคล้องกับรูปแบบที่กว้างขึ้นของการคุกคามที่ทวีความรุนแรงต่อเครือข่ายภาครัฐ ระบบรัฐบาลต้องเผชิญไม่เพียงแต่แก๊งแรนซัมแวร์ที่มุ่งหวังผลกำไรทางการเงินเท่านั้น แต่ยังรวมถึงศัตรูที่มีความซับซ้อนและมีทรัพยากรพร้อมมากขึ้นด้วย ในที่อื่นๆ นักวิจัยด้านความปลอดภัยได้ติดตามกลุ่มที่เชื่อมโยงกับรัฐที่ใช้ประโยชน์จากช่องโหว่ใหม่ในซอฟต์แวร์ที่ใช้กันอย่างแพร่หลาย รวมถึงกรณีล่าสุดที่ แฮกเกอร์ Lazarus ใช้ประโยชน์จากช่องโหว่ zero-day ใน Windows 11 เพื่อเข้าถึงระบบเป้าหมายในระดับลึก ก่อนที่ไมโครซอฟท์จะออกมาปิดช่องโหว่ด้วย แพตช์ที่เชื่อมโยงกับรูทคิต Lazarus แม้จะไม่มีข้อบ่งชี้ว่ากลุ่มเดียวกันอยู่เบื้องหลังเหตุการณ์ในเบอร์ลิน แต่ก็แสดงให้เห็นว่าภัยคุกคามต่อโครงสร้างพื้นฐานของรัฐบาลมีความหลากหลายและต่อเนื่องเพียงใด ไม่ว่าแรงจูงใจจะเป็นผลกำไรหรือสิ่งอื่นใดก็ตาม

การรั่วไหลครั้งนี้อาจหมายถึงอะไรสำหรับความเป็นส่วนตัวของผู้อยู่อาศัย

ข้อกังวลด้านความเป็นส่วนตัวหลักในกรณีเบอร์ลินคือข้อมูลประเภทใดที่ถูกขโมยไปจริงๆ โดยทั่วไปรัฐบาลเมืองจะจัดการบันทึกที่เกี่ยวข้องกับการลงทะเบียนที่อยู่อาศัย ข้อมูลสาธารณูปโภคและโครงสร้างพื้นฐาน และกระบวนการบริหารที่เกี่ยวข้องกับผู้อยู่อาศัยเกือบทุกคน หากข้อมูลส่วนบุคคลหรือข้อมูลละเอียดอ่อนเป็นส่วนหนึ่งของชุดข้อมูลที่ถูกขโมย ผู้อยู่อาศัยที่ได้รับผลกระทบอาจเผชิญกับความเสี่ยงตามมา เช่น การขโมยข้อมูลประจำตัว การพยายามฟิชชิ่ง หรือการหลอกลวงแบบเจาะจงที่ใช้รายละเอียดที่รั่วไหลเพื่อให้ดูน่าเชื่อถือ

การที่เบอร์ลินปฏิเสธที่จะจ่ายค่าไถ่สอดคล้องกับคำแนะนำของหน่วยงานความมั่นคงทางไซเบอร์ทั่วยุโรป ซึ่งโดยทั่วไปไม่สนับสนุนการจ่ายค่าไถ่ เนื่องจากไม่มีการรับประกันว่าข้อมูลจะถูกลบ และอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติม อย่างไรก็ตาม จุดยืนดังกล่าวก็หมายความว่าข้อมูลที่ถูกขโมยอาจยังคงถูกเผยแพร่หรือขายได้ไม่ว่าผลลัพธ์จะเป็นอย่างไร ซึ่งเป็นเหตุผลว่าทำไมการสืบสวนอย่างต่อเนื่องของเมืองเกี่ยวกับสิ่งที่ถูกเข้าถึงจริงจึงมีความสำคัญอย่างยิ่งต่อผู้อยู่อาศัยที่พยายามทำความเข้าใจความเสี่ยงของตนเอง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

แม้ว่าคุณจะไม่ได้อาศัยอยู่ในเบอร์ลิน เหตุการณ์นี้ก็เป็นเครื่องเตือนใจว่าองค์กรใดก็ตามที่ถือครองข้อมูลส่วนบุคคลของคุณ โดยเฉพาะหน่วยงานรัฐบาล อาจตกเป็นเป้าหมายได้ โดยทั่วไปคุณแทบไม่สามารถควบคุมได้ว่าเมืองหรือหน่วยงานจะรักษาความปลอดภัยระบบของตนได้ดีเพียงใด แต่คุณสามารถควบคุมได้ว่าคุณจะตอบสนองได้เร็วเพียงใดหากข้อมูลของคุณตกอยู่ในเหตุการณ์การรั่วไหลเช่นนี้

หากคุณใช้บริการของเมืองเบอร์ลินหรืออาศัยอยู่ในภูมิภาคนี้ ให้ติดตามการสื่อสารอย่างเป็นทางการจากรัฐบาลเมืองว่าบันทึกเฉพาะของคุณได้รับผลกระทบหรือไม่ ในวงกว้างมากขึ้น นี่เป็นช่วงเวลาที่ดีสำหรับทุกคนในการทบทวนสุขอนามัยทางดิจิทัลของตนเอง: ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชีรัฐบาลและสาธารณูปโภค เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยในจุดที่เปิดให้บริการ และระวังอีเมลหรือสายเรียกเข้าที่ไม่คาดคิดซึ่งอ้างอิงรายละเอียดส่วนบุคคลที่อาจถูกดึงมาจากชุดข้อมูลที่รั่วไหล

ประเด็นสำคัญ

เหตุการณ์ข่มขู่ทางไซเบอร์ในเบอร์ลินเน้นย้ำว่ารัฐบาลเมืองขนาดใหญ่ยังคงเสี่ยงต่อแรนซัมแวร์และการโจมตีขโมยข้อมูลเพียงใด การปฏิเสธจ่ายค่าไถ่ของนายกเทศมนตรีส่งสัญญาณที่ชัดเจน แต่ไม่ได้ขจัดความเสี่ยงที่ข้อมูลที่ถูกขโมยจะถูกเปิดเผย ผู้อยู่อาศัยควรติดตามการอัปเดตอย่างเป็นทางการ เพิ่มความปลอดภัยให้กับบัญชีใดๆ ที่เชื่อมโยงกับบริการเทศบาล และปฏิบัติต่อข้อความที่ไม่พึงประสงค์ซึ่งอ้างอิงข้อมูลส่วนบุคคลด้วยความระมัดระวังเป็นพิเศษจนกว่าจะทราบขอบเขตทั้งหมดของการรั่วไหลครั้งนี้