เกิดอะไรขึ้นเมื่อเบอร์ลินปฏิเสธที่จะจ่าย

กลุ่มแรนซัมแวร์ที่โจมตีระบบรัฐบาลเบอร์ลินได้ดำเนินการตามภัยคุกคามที่จะขายข้อมูลที่ถูกขโมย หลังจากที่เจ้าหน้าที่ปฏิเสธที่จะจ่ายเงิน ตามรายงานของ RBB สื่อกระจายเสียง เมืองหลวงของเยอรมนีได้รับข้อเรียกร้องค่าไถ่เป็นจำนวนเงินที่ไม่มีการเปิดเผย หลังจากการโจมตีทางไซเบอร์ คาย เวกเนอร์ นายกเทศมนตรีกรุงเบอร์ลิน และไอริส สแปรงเกอร์ วุฒิสมาชิกฝ่ายกิจการภายใน ได้ตอบสนองด้วยแถลงการณ์ร่วมกันที่ทำให้จุดยืนของเมืองชัดเจน: "รัฐเบอร์ลินจะไม่ยอมจำนนต่อการขู่กรรโชก"

จุดยืนที่แข็งกร้าวนั้นเกิดขึ้นก่อนที่ผู้โจมตีจะดำเนินการขั้นต่อไป หลังจากที่ปฏิเสธต่อสาธารณะไม่นาน กลุ่มแรนซัมแวร์อ้างว่าได้นำข้อมูลที่ถูกขโมยขึ้นประมูลแล้ว ซึ่งเป็นกลยุทธ์ที่ออกแบบมาเพื่อกดดันเหยื่อ โดยขู่ว่าจะขายข้อมูลที่ละเอียดอ่อนให้กับผู้เสนอราคาสูงสุด หากพวกเขาไม่ยอมจ่ายโดยตรง

นี่คือรูปแบบการขู่กรรโชกสองชั้นที่กลายเป็นแนวทางปฏิบัติมาตรฐานในหมู่ผู้ดำเนินการแรนซัมแวร์ แทนที่จะเพียงแค่ล็อกไฟล์และเรียกร้องเงินเพื่อแลกกับคีย์ถอดรหัส ผู้โจมตีในปัจจุบันขโมยสำเนาข้อมูลก่อน หากไม่จ่ายค่าไถ่ พวกเขาก็ขู่ว่าจะรั่วไหลหรือขายข้อมูลนั้นต่อไป ทำให้เหยื่อมีเหตุผลสองประการที่แยกจากกันในการจ่ายเงิน: เพื่อปลดล็อกระบบของตน และเพื่อให้ข้อมูลของตนเป็นความลับ

ข้อมูลรัฐบาลที่ถูกขโมยโดยทั่วไปมีอะไรบ้าง และขายอย่างไร

เมื่อกลุ่มแรนซัมแวร์เจาะระบบเครือข่ายของรัฐบาล ข้อมูลที่พวกเขาขโมยออกไปมักจะมีมากกว่าเอกสารภายในเสียอีก ระบบของเทศบาลและรัฐมักเก็บข้อมูลพนักงาน ข้อมูลส่วนบุคคลของผู้อยู่อาศัย เอกสารทางการเงิน และบางครั้งไฟล์ที่เกี่ยวข้องกับกฎหมายหรือสุขภาพ ขึ้นอยู่กับหน่วยงานที่ได้รับผลกระทบ

เมื่อผู้โจมตีตัดสินใจที่จะประมูลข้อมูลที่ถูกขโมย กระบวนการมักจะเกิดขึ้นในเว็บบอร์ดมืดหรือเว็บไซต์รั่วไหลที่กลุ่มควบคุม ผู้เสนอราคา ซึ่งอาจเป็นกลุ่มอาชญากรอื่น ๆ นายหน้าข้อมูล หรือผู้ซื้อที่ฉวยโอกาส จะแข่งขันกันซื้อข้อมูลจำนวนมหาศาล โดยมักมีการตั้งราคาขั้นต่ำโดยผู้โจมตี นี่ไม่ใช่กลยุทธ์ใหม่ที่เกิดขึ้นเฉพาะในคดีของเบอร์ลิน วิธีการนี้สะท้อนสิ่งที่เกิดขึ้นกับการประมูลข้อมูลที่ถูกขโมยของแก๊ง CMD ที่กลุ่มเรียกร้องเงิน 1.9 ล้านดอลลาร์และหันไปใช้กระบวนการประมูลสาธารณะเมื่อเหยื่อไม่ยอมปฏิบัติตามทันที เหตุการณ์นั้นแสดงให้เห็นว่ากลุ่มแรนซัมแวร์ปฏิบัติต่อข้อมูลที่ถูกขโมยเป็นสินค้าที่มีมูลค่าต่อการขายต่อมากขึ้นเพียงใด ไม่ใช่แค่เครื่องมือต่อรองเพื่อการจ่ายเงินครั้งเดียว

รูปแบบการประมูลยังเพิ่มความเสี่ยงให้กับเหยื่อ การรั่วไหลแบบดั้งเดิมจะทิ้งข้อมูลสู่สาธารณะ ซึ่งสร้างความเสียหายแต่อย่างน้อยก็จำกัดผู้ที่ได้ประโยชน์ การประมูลเชิญชวนผู้ซื้อรายใหม่เข้ามาเกี่ยวข้องอย่างแข็งขัน ซึ่งอาจทำให้ข้อมูลที่ละเอียดอ่อนตกไปอยู่ในมือของผู้ไม่หวังดีหลายรายแทนที่จะเป็นรายเดียว

ทำไมนโยบาย "ไม่จ่ายค่าไถ่" กำลังกลายเป็นบรรทัดฐาน

การปฏิเสธที่จะเจรจาของเบอร์ลินสะท้อนถึงการเปลี่ยนแปลงในวงกว้างในกลุ่มหน่วยงานรัฐบาล การจ่ายค่าไถ่ถูกจับตามองมากขึ้น เพราะไม่รับประกันว่าข้อมูลจะถูกลบ ไม่หยุดยั้งผู้โจมตีจากการขายสำเนาต่อไป และเป็นการให้ทุนสนับสนุนการดำเนินงานทางอาญาในอนาคตโดยตรง สถาบันสาธารณะโดยเฉพาะต้องเผชิญกับแรงกดดันที่จะไม่สร้างแบบอย่างที่เงินภาษีจะไหลไปสู่ผู้ขู่กรรโชก

การแลกเปลี่ยน ดังที่สถานการณ์ของเบอร์ลินแสดงให้เห็น คือการปฏิเสธที่จะจ่ายไม่ได้ทำให้ภัยคุกคามหายไป มันเปลี่ยนผลลัพธ์จากการจ่ายเงินเป็นตัวเงินไปเป็นการเปิดเผยข้อมูลต่อสาธารณะ สำหรับผู้อยู่อาศัยและพนักงานที่มีข้อมูลติดอยู่ในเหตุการณ์รั่วไหลครั้งนี้ ผลลัพธ์ในทางปฏิบัติ 即 การมีข้อมูลส่วนบุคคลอาจถูกขายหรือรั่วไหล ยังคงเหมือนเดิมไม่ว่ารัฐบาลจะตัดสินใจอย่างไร

ผู้อยู่อาศัยที่ได้รับผลกระทบสามารถปกป้องตนเองได้อย่างไรในตอนนี้

หากคุณอาศัยอยู่ในเบอร์ลินหรือทำงานให้กับรัฐบาลเมือง มีขั้นตอนที่เป็นรูปธรรมที่ควรดำเนินการในขณะที่เจ้าหน้าที่ยังคงสอบสวนเหตุการณ์รั่วไหลต่อไป

ประการแรก ติดตามการสื่อสารอย่างเป็นทางการจากหน่วยงานของเมืองว่าข้อมูลเฉพาะของคุณรวมอยู่ในไฟล์ที่ถูกขโมยหรือไม่ การรั่วไหลของรัฐบาลมักส่งผลกระทบต่อหน่วยงานเฉพาะแทนที่จะเป็นผู้อยู่อาศัยทุกคน ดังนั้นการยืนยันการเปิดเผยข้อมูลจึงสำคัญก่อนที่จะตื่นตระหนกเกินเหตุ

ประการที่สอง ติดตามบัญชีการเงินและระวังความพยายามฟิชชิง ข้อมูลรัฐบาลที่ถูกขโมยมักถูกใช้เพื่อสร้างอีเมลหรือโทรศัพท์หลอกลวงที่น่าเชื่อถือซึ่งอ้างอิงรายละเอียดจริง เช่น ที่อยู่หรือหมายเลขคดีของคุณ เพื่อให้ดูเหมือนถูกต้อง

ประการที่สาม พิจารณาการแจ้งเตือนการฉ้อโกงหรือการอายัดเครดิต หากข้อมูลทางการเงินหรือข้อมูลระบุตัวตนเป็นส่วนหนึ่งของการรั่วไหล นี่คือข้อควรระวังมาตรฐานที่แนะนำหลังจากการเปิดเผยข้อมูลขนาดใหญ่ส่วนใหญ่ ไม่ว่าค่าไถ่จะได้รับการจ่ายหรือไม่ก็ตาม

สุดท้าย เปลี่ยนรหัสผ่านสำหรับพอร์ทัลรัฐบาลหรือบริการใด ๆ ที่เชื่อมโยงกับตัวตนของคุณ โดยเฉพาะอย่างยิ่งหากคุณใช้ข้อมูลประจำตัวซ้ำในหลายเว็บไซต์

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คดีเบอร์ลินเป็นเครื่องเตือนใจว่าเมื่อเกิดเหตุการณ์ประมูลข้อมูลจากแรนซัมแวร์ในภาครัฐ ผลลัพธ์สำหรับประชาชนทั่วไปแทบไม่ขึ้นอยู่กับว่าเจ้าหน้าที่จ่ายค่าไถ่หรือไม่ ผู้โจมตีที่ขโมยข้อมูลได้สำเร็จก็มีอำนาจต่อรองในมือแล้ว การประมูลเป็นเพียงวิธีที่พวกเขาหาประโยชน์จากข้อมูลเพิ่มเติม พนักงานภาครัฐและผู้อยู่อาศัยไม่สามารถควบคุมได้ว่าเครือข่ายของหน่วยงานจะถูกเจาะหรือไม่ แต่พวกเขาสามารถควบคุมได้ว่าจะตอบสนองเร็วแค่ไหนเมื่อทราบข่าว

ประเด็นสำคัญ

  • เบอร์ลินปฏิเสธที่จะจ่ายค่าไถ่ให้ผู้โจมตีแรนซัมแวร์ และกลุ่มตอบสนองด้วยการประมูลข้อมูลที่ถูกขโมย ซึ่งเป็นรูปแบบที่พบได้ในกรณีอื่น ๆ เช่นการประมูลข้อมูลของแก๊ง CMD
  • กลยุทธ์ขู่กรรโชกสองชั้นหมายถึงการปฏิเสธค่าไถ่ไม่ได้ป้องกันการเปิดเผยข้อมูล มันเปลี่ยนผลลัพธ์ไปสู่การขายหรือรั่วไหลต่อสาธารณะ
  • ผู้อยู่อาศัยและพนักงานที่ได้รับผลกระทบจากการรั่วไหลของรัฐบาลควรติดตามบัญชี ระวังฟิชชิง และพิจารณาการอายัดเครดิต
  • นโยบาย "ไม่จ่ายค่าไถ่" กำลังกลายเป็นมาตรฐานสำหรับสถาบันสาธารณะ แต่บุคคลทั่วไปยังคงแบกรับความเสี่ยงในทางปฏิบัติจากข้อมูลส่วนบุคคลที่ถูกเปิดเผย

การติดตามข่าวสารเกี่ยวกับวิธีที่เหตุการณ์เหล่านี้เกิดขึ้น และการปฏิบัติตามขั้นตอนการป้องกันพื้นฐาน ยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการจำกัดความเสียหายเมื่อสถาบันตกเป็นเป้าหมาย