เบอร์ลินยืนยันการพยายามขู่กรรโชกหลังข้อมูลรั่วไหล

เมืองหลวงของเยอรมนียืนยันว่าตกเป็นเป้าหมายของแคมเปญขู่กรรโชกที่ยังดำเนินอยู่ หลังการเจาะระบบเครือข่ายที่เจ้าหน้าที่ระบุว่าทำให้ระบบของเมืองถูกบุกรุก กลุ่มแรนซัมแวร์ Rhysida อ้างว่าขโมยไฟล์จำนวน 1.44 ล้านไฟล์ระหว่างการบุกรุก และเรียกร้อง 30 บิตคอยน์เพื่อแลกกับการไม่เปิดเผยข้อมูลที่ถูกขโมยไป

เจ้าหน้าที่เมืองได้แถลงต่อสาธารณะว่าจะไม่จ่ายค่าไถ่ ซึ่งเป็นจุดยืนที่สอดคล้องกับคำแนะนำที่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์และหน่วยงานบังคับใช้กฎหมายส่วนใหญ่ให้กับเหยื่อของการโจมตี การจ่ายค่าไถ่ไม่ได้รับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบ และอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติมต่อเป้าหมายเดียวกันหรือองค์กรอื่น ๆ การตัดสินใจของเบอร์ลินทำให้เมืองอยู่ในกลุ่มเดียวกับสถาบันสาธารณะหลายแห่งที่เลือกที่จะรับผลกระทบจากการรั่วไหลแทนที่จะให้ทุนสนับสนุนการดำเนินงานทางอาญา

ตามรายละเอียดใน นายกเทศมนตรีเบอร์ลิน เวกเนอร์ ยืนยันข้อเรียกร้องค่าไถ่หลังการโจมตี ฝ่ายบริหารของเมืองได้จัดการกับผลกระทบของแคมเปญขู่กรรโชกทางไซเบอร์นี้มาตั้งแต่ผู้โจมตีบุกเข้าสู่ระบบของรัฐบาลเป็นครั้งแรก การยืนยันข้อเรียกร้องค่าไถ่ของนายกเทศมนตรีได้เพิ่มชั้นความเป็นทางการให้กับสิ่งที่ก่อนหน้านี้เป็นเพียงข้อกล่าวอ้างจากกลุ่มผู้โจมตีเท่านั้น

Rhysida คือใคร และเหตุใดการอ้างขโมยไฟล์ 1.44 ล้านไฟล์จึงสำคัญ

Rhysida เป็นกลุ่มแรนซัมแวร์ที่ขึ้นชื่อเรื่องการเจาะระบบองค์กร ขโมยข้อมูลปริมาณมาก แล้วข่มขู่จะเปิดเผยหรือขายข้อมูลนั้นเว้นแต่จะได้รับค่าไถ่ โมเดลนี้ซึ่งมักเรียกว่าการขู่กรรโชกสองชั้น (double extortion) ไม่จำเป็นต้องเข้ารหัสระบบของเหยื่อเพื่อให้ได้ผล การขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะเพียงอย่างเดียวมักเพียงพอที่จะกดดันให้องค์กรเจรจา

การอ้างว่าขโมยไฟล์ 1.44 ล้านไฟล์มีความสำคัญไม่เพียงเพราะขนาดของมัน แต่เพราะสิ่งที่บ่งบอกเกี่ยวกับประเภทของข้อมูลที่อาจเกี่ยวข้อง เครือข่ายของรัฐบาลโดยทั่วไปมีข้อมูลผสมระหว่างบันทึกการบริหาร ข้อมูลพนักงาน และข้อมูลที่เกี่ยวข้องกับประชาชน จนกว่าการสอบสวนของเบอร์ลินจะเสร็จสิ้น เนื้อหาและระดับความอ่อนไหวที่แน่ชัดของไฟล์ที่ถูกขโมยยังไม่ชัดเจน สิ่งที่ได้รับการยืนยันคือการพยายามขู่กรรโชกนั้นเป็นเรื่องจริง และเมืองกำลังปฏิบัติต่อเหตุการณ์นี้เป็นเหตุการณ์ร้ายแรง ไม่ใช่การข่มขู่ที่ไร้สาระ

ผลกระทบด้านความเป็นส่วนตัวต่อผู้อยู่อาศัยและบุคคลอื่น ๆ

เมื่อเครือข่ายของรัฐบาลถูกเจาะ ข้อกังวลด้านความเป็นส่วนตัวจะขยายออกไปไกลเกินกว่าตัวสถาบันเอง ผู้อยู่อาศัยที่มีข้อมูลส่วนบุคคลอาจผ่านระบบของเมือง ไม่ว่าจะเป็นบันทึกภาษี ใบอนุญาต การจ้างงาน หรือกระบวนการบริหารอื่น ๆ มีความสามารถจำกัดในการควบคุมสิ่งที่เกิดขึ้นต่อไป ต่างจากการรั่วไหลของบริษัทเอกชนที่ลูกค้าที่ได้รับผลกระทบอาจเปลี่ยนผู้ให้บริการ ผู้อยู่อาศัยในเมืองไม่สามารถเลือกที่จะไม่ติดต่อกับรัฐบาลท้องถิ่นของตนได้เพียงเท่านั้น

พลวัตนี้เป็นส่วนหนึ่งที่ทำให้การปฏิเสธเจรจาของเบอร์ลินต่อสาธารณะมีความสำคัญเกินกว่าการตัดสินใจทางการเงินในทันที การจ่ายค่าไถ่ไม่ได้ลบล้างความจริงที่ว่าข้อมูลถูกคัดลอกโดยผู้โจมตีแล้ว การปฏิเสธที่จะจ่ายส่งสัญญาณว่าเมืองจะไม่เติมเชื้อเพลิงให้กับโมเดลธุรกิจทางอาญาที่หากำไรจากข้อมูลส่วนบุคคลที่ถูกขโมย แม้จะยอมรับว่าการรั่วไหลเกิดขึ้นแล้วและไม่สามารถย้อนกลับได้ด้วยการจ่ายเงิน

สิ่งนี้หมายความอย่างไรสำหรับคุณ

หากคุณอาศัย ทำงาน หรือเคยติดต่อกับฝ่ายบริหารของเมืองเบอร์ลิน การรั่วไหลครั้งนี้เป็นเครื่องเตือนใจว่าข้อมูลส่วนบุคคลที่หน่วยงานรัฐถือไว้ไม่ได้ปลอดภัยจากภัยคุกคามเดียวกันกับที่บริษัทเอกชนเผชิญ ในขณะที่การรั่วไหลของข้อมูลของเบอร์ลินเป็นเหตุการณ์เฉพาะที่เกี่ยวข้องกับเครือข่ายของเมืองหนึ่ง รูปแบบที่มันดำเนินตาม กล่าวคือ กลุ่มแรนซัมแวร์ขโมยข้อมูลและเรียกร้องเงินภายใต้การขู่ว่าจะเปิดเผย กำลังเกิดขึ้นบ่อยขึ้นทั่วทั้งภาคส่วนสถาบันสาธารณะทั่วโลก

บุคคลทั่วไปมีทางเลือกน้อยมากในการป้องกันการรั่วไหลที่สถาบันที่ตนไม่ได้ควบคุม อย่างไรก็ตาม การติดตามการสื่อสารอย่างเป็นทางการจากฝ่ายบริหารเมืองเบอร์ลินเกี่ยวกับขอบเขตของข้อมูลที่ได้รับผลกระทบเป็นมาตรการป้องกันที่สมเหตุสมผล หากคุณได้รับการแจ้งเตือนใด ๆ ที่ระบุว่าข้อมูลส่วนบุคคลของคุณเป็นส่วนหนึ่งของไฟล์ที่ถูกเปิดเผย ให้ปฏิบัติต่ออย่างจริงจังและปฏิบัติตามคำแนะนำที่เมืองให้ไว้เกี่ยวกับการติดตามตัวตนหรือการปกป้องบัญชี

ประเด็นสำคัญ

การยืนยันการพยายามขู่กรรโชกของเบอร์ลินหลังการเจาะระบบเครือข่ายสะท้อนให้เห็นรูปแบบที่คุ้นเคย: ผู้โจมตีขโมยข้อมูลก่อน แล้วจึงเรียกร้องเงินเพื่อป้องกันการเปิดเผย การที่เมืองปฏิเสธที่จะจ่ายค่าไถ่ 30 บิตคอยน์ของ Rhysida ไม่ได้ลบล้างการรั่วไหล แต่เป็นการปฏิเสธผลตอบแทนทางการเงินโดยตรงแก่ผู้โจมตี สำหรับผู้ที่ได้รับผลกระทบจากเหตุการณ์นี้หรือเหตุการณ์ที่คล้ายกัน ขั้นตอนปฏิบัติยังคงเหมือนเดิม: คอยติดตามการแจ้งเตือนอย่างเป็นทางการ ระวังการสื่อสารที่ไม่พึงประสงค์ที่อ้างถึงการรั่วไหล และปฏิบัติต่อคำขอข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับเหตุการณ์นี้ด้วยความระมัดระวัง ในขณะที่การสอบสวนขอบเขตการรั่วไหลของข้อมูลของเบอร์ลินดำเนินต่อไป รายละเอียดเพิ่มเติมเกี่ยวกับสิ่งที่ถูกเปิดเผยมีแนวโน้มจะปรากฏขึ้น และผู้อยู่อาศัยควรติดตามข่าวสารอย่างเป็นทางการจากเมืองแทนที่จะพึ่งพาข้อกล่าวอ้างของผู้โจมตีเพียงฝ่ายเดียว