รัฐบาลของรัฐเบอร์ลินยืนยันว่ากำลังเผชิญกับความพยายามรีดไถ หลังจากผู้โจมตีบุกเข้าไปในเครือข่ายการบริหารของรัฐและขโมยข้อมูล เจ้าหน้าที่ระบุว่าพวกเขาจะไม่จ่ายค่าไถ่ แม้ว่าขอบเขตทั้งหมดของสิ่งที่ถูกขโมยไปจากระบบของเบอร์ลินยังอยู่ระหว่างการตรวจสอบก็ตาม
การยืนยันครั้งนี้เป็นไปตามรูปแบบที่กลายเป็นเรื่องปกติมากขึ้นในหมู่เป้าหมายภาครัฐที่ถูกโจมตีด้วยแรนซัมแวร์ นั่นคือ ยอมรับการเจาะระบบ ปฏิเสธที่จะเจรจา และรับมือกับผลกระทบแทนที่จะให้รางวัลทางการเงินแก่ผู้โจมตี สำหรับเมืองหลวงที่จัดการบันทึกทางการบริหารที่ละเอียดอ่อน การตัดสินใจครั้งนี้มีน้ำหนักอย่างแท้จริง ทั้งต่อวิธีที่เหตุการณ์จะดำเนินต่อไปและต่อสิ่งที่มันส่งสัญญาณเกี่ยวกับความเสี่ยงที่ข้อมูลภาครัฐต้องเผชิญในวงกว้าง
เกิดอะไรขึ้นกับเครือข่ายของรัฐเบอร์ลิน
ตามข้อมูลจากเจ้าหน้าที่ การเจาะระบบครั้งนี้มุ่งเป้าไปที่เครือข่ายของรัฐเบอร์ลิน ซึ่งเป็นโครงสร้างพื้นฐานที่รองรับการทำงานด้านการบริหารของเมือง แฮกเกอร์สามารถขโมยข้อมูลออกไปได้ก่อนที่จะตรวจพบการบุกรุก และเมืองได้ยืนยันแล้วว่าผู้โจมตีได้เรียกร้องค่าไถ่ที่เชื่อมโยงกับข้อมูลที่ถูกขโมยไป รัฐบาลเบอร์ลินได้แถลงอย่างชัดเจนว่าจะไม่จ่ายเงิน ซึ่งเป็นจุดยืนที่กดดันให้ผู้โจมตีต้องตัดสินใจในขั้นต่อไปของพวกเขา
ตามที่ได้รายงานไปก่อนหน้านี้ ขั้นต่อไปนั้น已经开始แล้ว: หลังจากเบอร์ลินปฏิเสธที่จะจ่ายเงิน กลุ่มแรนซัมแวร์ที่อยู่เบื้องหลังการโจมตีก็ทำตามคำขู่และนำข้อมูลที่ถูกขโมยไปประมูล ซึ่งเป็นพัฒนาการที่มีรายงานอย่างละเอียดใน การปฏิเสธของเบอร์ลินและการประมูลข้อมูลที่ตามมา ไทม์ไลน์นั้น การเจาะระบบ ปฏิเสธจ่าย แล้วจึงขายข้อมูลต่อสาธารณะ เป็นกลยุทธ์ขยายสถานการณ์ที่ผู้ดำเนินการแรนซัมแวร์ใช้กันทั่วไปเพื่อกดดันให้เหยื่อยอมจ่ายเงินแม้จะปฏิเสธไปแล้วในตอนแรกก็ตาม
สิ่งที่ถูกขโมยไปอย่างแน่ชัดยังอยู่ระหว่างการประเมิน โดยทั่วไปเครือข่ายภาครัฐจะมีทั้งบันทึกทางการบริหาร การสื่อสารภายใน และอาจรวมถึงข้อมูลส่วนบุคคลของผู้อยู่อาศัย พนักงาน หรือธุรกิจที่ติดต่อกับบริการของเมือง จนกว่าการตรวจสอบของเบอร์ลินจะเสร็จสิ้น ผลกระทบในทางปฏิบัติต่อบุคคลที่เชื่อมโยงกับระบบเหล่านั้นจะยังไม่ชัดเจนเต็มที่
ทำไมภาครัฐถึงเริ่มปฏิเสธการจ่ายค่าไถ่มากขึ้น
การปฏิเสธของเบอร์ลินสอดคล้องกับแนวโน้มที่กว้างขึ้นในหมู่สถาบันภาครัฐที่ตกเป็นเป้าหมายของแรนซัมแวร์ การจ่ายค่าไถ่ไม่มีการรับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบจริง และอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติมเพราะพิสูจน์ว่าการรีดไถได้ผล หน่วยงานภาครัฐหลายแห่งได้นำนโยบายอย่างเป็นทางการมาใช้ในการปฏิเสธการจ่ายเงิน โดยถือว่าการปฏิเสธเป็นทั้งเรื่องของหลักการและเป็นเครื่องยับยั้งในทางปฏิบัติต่อการตกเป็นเป้าในอนาคต
ข้อแลกเปลี่ยนคือการปฏิเสธที่จะจ่ายมักหมายความว่าข้อมูลที่ถูกขโมยจะถูกเผยแพร่หรือขาย ซึ่งเป็นสิ่งที่เกิดขึ้นแล้วในกรณีของเบอร์ลิน ผลลัพธ์นั้นเปลี่ยนความเสียหายจากการจ่ายเงินก้อนเดียวที่จำกัดวง ไปเป็นเหตุการณ์การเปิดเผยข้อมูลในวงกว้าง เนื่องจากใครก็ตามที่เข้าถึงไฟล์ที่ถูกประมูลหรือรั่วไหลสามารถนำข้อมูลไปใช้ในการขโมยอัตลักษณ์ ฟิชชิ่ง หรือฉ้อโกงเพิ่มเติมได้ เป็นการคำนวณที่ยาก: การจ่ายเงินก็ไม่รับประกันความปลอดภัยเช่นกัน แต่มันให้ทุนแก่การดำเนินงานทางอาชญากรรม และแทบไม่เคยส่งผลให้มีการทำลายข้อมูลที่ได้รับการยืนยัน
สิ่งนี้หมายถึงอะไรสำหรับคุณ
หากคุณอาศัยอยู่ในเบอร์ลิน ทำงานร่วมกับรัฐบาลเมือง หรือเคยติดต่อกับระบบการบริหารของเมือง เหตุการณ์นี้สมควรให้ความสนใจแม้ก่อนที่ขอบเขตทั้งหมดของข้อมูลที่ถูกขโมยจะเป็นที่ทราบ การเจาะระบบภาครัฐมักเปิดเผยรายละเอียดส่วนบุคคลที่บุคคลไม่เคยเลือกที่จะมอบให้โดยสมัครใจ เช่น เอกสารภาษี คำขอนุญาต หรือไฟล์การจ้างงาน ซึ่งทำให้ผลกระทบต่างจากการเจาะระบบในบริษัทที่คุณสามารถหยุดใช้ได้เพียงแค่เลิกใช้
ในขณะที่การตรวจสอบของเบอร์ลินดำเนินต่อไป มีขั้นตอนที่ควรทำตอนนี้แทนที่จะรอการแจ้งเตือนอย่างเป็นทางการ สังเกตความเคลื่อนไหวที่ผิดปกติในบัญชีที่เชื่อมโยงกับบริการภาครัฐใดๆ ที่คุณใช้ ระวังอีเมลหรือสายโทรศัพท์ที่ไม่พึงประสงค์ที่อ้างถึงการเจาะระบบครั้งนี้ และพิจารณาติดตามเครดิตหรืออัตลักษณ์ของคุณหากคุณมีการติดต่อสำคัญกับระบบการบริหารของเบอร์ลิน ผู้โจมตีที่ประมูลข้อมูลภาครัฐที่ถูกขโมยมักเห็นข้อมูลนั้นถูกนำไปใช้ในการหลอกลวงต่อเนื่องที่มุ่งเป้าไปที่บุคคลซึ่งข้อมูลของพวกเขาถูกเปิดเผย
ภาพใหญ่ด้านความมั่นคงปลอดภัยไซเบอร์ภาครัฐ
เหตุการณ์นี้เพิ่มเข้าไปในรายการกรณีที่เพิ่มขึ้นเรื่อยๆ ซึ่งผู้ดำเนินการแรนซัมแวร์กำหนดเป้าหมายไปที่โครงสร้างพื้นฐานสาธารณะโดยเฉพาะ โดยเดิมพันว่าความอ่อนไหวของข้อมูลภาครัฐและแรงกดดันสาธารณะให้แก้ไขวิกฤตอย่างรวดเร็วจะผลักดันให้เจ้าหน้าที่ยอมจ่ายเงิน การปฏิเสธของเบอร์ลินเป็นการโต้แย้งสมมติฐานนั้น แต่ก็ตอกย้ำช่องว่างที่คงอยู่: เครือข่ายระดับรัฐและเทศบาลมักเก็บข้อมูลส่วนบุคคลจำนวนมหาศาล ขณะที่ดำเนินงานด้วยทรัพยากรด้านความมั่นคงปลอดภัยที่ยังไม่ทันกับภัยคุกคาม
เหตุการณ์นี้เป็นเครื่องเตือนใจว่าไม่มีองค์กรใด ไม่ว่าจะภาครัฐหรือเอกชน ที่ปลอดภัยจากการบุกรุกที่ดำเนินการอย่างดี และการตัดสินใจหลังการเจาะระบบ ไม่ว่าจะจ่ายเงินหรือไม่ สื่อสารอย่างโปร่งใสแค่ไหน และแจ้งผู้ได้รับผลกระทบเร็วแค่ไหน มีความสำคัญพอๆ กับความล้มเหลวด้านความมั่นคงปลอดภัยในตอนแรก
ประเด็นสำคัญ
การตัดสินใจของเบอร์ลินที่จะปฏิเสธข้อเรียกร้องค่าไถ่สะท้อนถึงการเปลี่ยนแปลงในวงกว้างของภาครัฐ toward นโยบายไม่จ่ายเงิน แม้ว่าทางเลือกนั้นจะส่งผลให้ข้อมูลที่ถูกขโมยถูกประมูลต่อสาธารณะก็ตาม สำหรับผู้อยู่อาศัยและทุกคนที่เชื่อมโยงกับระบบของเมือง การตอบสนองในทางปฏิบัติคือตรงไปตรงมา: เฝ้าระวังการหลอกลวงต่อเนื่อง ตรวจสอบบัญชีที่เชื่อมโยงกับบริการภาครัฐ และติดตามการอัปเดตอย่างเป็นทางการในขณะที่เบอร์ลินประเมินข้อมูลที่ถูกเปิดเผยจริงครบถ้วน ในขณะที่การโจมตีด้วยแรนซัมแวร์ครั้งนี้ยังคงดำเนินต่อไป การปฏิบัติต่อการสื่อสารที่ไม่คาดคิดใดๆ ที่อ้างถึงการเจาะระบบด้วยความระมัดระวังเป็นหนึ่งในวิธีที่ง่ายที่สุดในการหลีกเลี่ยงการตกเป็นเหยื่อรองของเหตุการณ์นี้
