เบอร์ลินปฏิเสธการเรียกค่าไถ่จากแรนซัมแวร์

เมื่อวันที่ 31 สิงหาคม 2026 เจ้าหน้าที่เทศบาลในกรุงเบอร์ลิน ประเทศเยอรมนี ยืนยันว่าจะไม่จ่ายค่าไถ่ 30 บิตคอยน์ตามที่กลุ่มแรนซัมแวร์ Rhysida เรียกร้อง หลังเกิดการบุกรุกโครงสร้างพื้นฐานเครือข่ายของเมืองอย่างร้ายแรง การบุกรุกซึ่งเกิดขึ้นระหว่างวันที่ 7 ถึง 12 สิงหาคม 2026 ทำให้ผู้คุกคามอ้างว่าสามารถขโมยข้อมูลด้านการบริหาร กฎหมาย และข้อมูลพนักงานจำนวน 5.79 เทระไบต์จากระบบของเทศบาล ตามรายงานข่าวที่เผยแพร่โดย Cyber Florida แห่งมหาวิทยาลัยเซาท์ฟลอริดา

การตัดสินใจนี้ทำให้เบอร์ลินตกอยู่ในสถานการณ์ที่คุ้นเคยแต่ยากลำบากซึ่งรัฐบาลและสถาบันสาธารณะต้องเผชิญเมื่อถูกโจมตีด้วยแรนซัมแวร์ นั่นคือ จะจ่ายเงินสกุลคริปโตที่ติดตามไม่ได้ให้กับกลุ่มอาชญากรโดยไม่มีการรับประกันว่าข้อมูลจะถูกลบ หรือจะปฏิเสธและเสี่ยงที่ข้อมูลละเอียดอ่อนจะถูกเปิดเผยต่อสาธารณะ เบอร์ลินเลือกอย่างหลัง ซึ่งเป็นจุดยืนที่ผู้เชี่ยวชาญด้านความปลอดภัยโดยทั่วไปแนะนำ เนื่องจากการจ่ายเงินไม่ได้รับประกันว่าข้อมูลจะถูกทำลาย และมักเป็นการสนับสนุนกิจกรรมอาชญากรรมต่อไป

ทำไมการปฏิเสธจึงสำคัญต่อการรับมือแรนซัมแวร์

Rhysida สร้างชื่อเสียงจากการโจมตีองค์กรภาครัฐและสาธารณสุข โดยกดดันเหยื่อด้วยการขู่ว่าจะประมูลหรือรั่วไหลไฟล์ที่ขโมยมาหากไม่ปฏิบัติตามข้อเรียกร้อง การที่เบอร์ลินปฏิเสธที่จะจ่ายสะท้อนแนวโน้มที่กว้างขึ้นในหมู่หน่วยงานรัฐบาลที่ใช้จุดยืนแข็งกร้าวต่อการกรรโชกมากขึ้น ส่วนหนึ่งเป็นเพราะหน่วยงานบังคับใช้กฎหมายในหลายประเทศ активноสนับสนุนให้ไม่จ่ายค่าไถ่ ด้วยเหตุผลว่าเป็นการจูงใจให้เกิดการโจมตีในอนาคต

อย่างไรก็ตาม การปฏิเสธที่จะจ่ายก็มาพร้อมผลที่ตามมาในตัวเอง เนื่องจากการจ่ายค่าไถ่ไม่ได้เกิดขึ้น ข้อมูลที่ Rhysida อ้างว่าขโมยมาจึงอาจยังถูกเผยแพร่หรือขายต่อไป รายงานความเคลื่อนไหวหลังเหตุการณ์พบว่ากลุ่มดังกล่าวเริ่มปล่อยบางส่วนของข้อมูลที่ขโมยมาจริง ซึ่งเป็นพัฒนาการที่ครอบคลุมไว้อย่างละเอียดในรายงานการรั่วไหลข้อมูลของ Rhysida หลังเบอร์ลินปฏิเสธค่าไถ่ ผลลัพธ์ดังกล่าวเน้นย้ำถึงภาวะกลืนไม่เข้าคายไม่ออกหลักของการเจรจาค่าไถ่แรนซัมแวร์ นั่นคือ ไม่มีทางออกที่สะอาดหมดจดเมื่อผู้โจมตีได้คัดลอกไฟล์ละเอียดอ่อนออกจากเครือข่ายไปแล้ว

ผลกระทบด้านความเป็นส่วนตัวต่อผู้อยู่อาศัยและพนักงานในเบอร์ลิน

ข้อมูล 5.79 เทระไบต์ที่ถูกขโมยไปมีการรายงานว่าประกอบด้วยข้อมูลด้านการบริหาร กฎหมาย และข้อมูลพนักงาน ซึ่งเป็นประเภทที่อาจครอบคลุมข้อมูลระบุตัวตนส่วนบุคคล การสื่อสารภายใน บันทึกทรัพยากรบุคคล และรายละเอียดที่อาจเกี่ยวข้องกับผู้อยู่อาศัยในเมืองที่เคยใช้บริการของเทศบาล เมื่อข้อมูลประเภทนี้ปรากฏในการรั่วไหล มักจะกลายเป็นข้อมูลที่ค้นหาและดาวน์โหลดได้โดยใครก็ตาม รวมถึงมิจฉาชีพที่ต้องการสร้างแคมเปญฟิชชิงที่น่าเชื่อถือหรือก่ออาชญากรรมเกี่ยวกับidentity

สำหรับพนักงานที่มีข้อมูลส่วนบุคคลหรือข้อมูลการจ้างงานอยู่ในส่วนของการรั่วไหล การเปิดเผยนี้ก่อความเสี่ยงเกินกว่าเหตุการณ์ในทันที ข้อมูลที่รั่วไหลลักษณะนี้มักถูกขุดค้นนานหลายปีต่อมา หมายความว่าผู้ที่ได้รับผลกระทบอาจเผชิญความพยายามฟิชชิง การพยายามยึดบัญชี หรือการโจมตีทางสังคมวิศวกรรมแบบเจาะจงเป็นเวลานานหลังจากข่าวจางหายไป เอกสารทางกฎหมายที่ติดอยู่ในเหตุการณ์รั่วไหลอาจเปิดเผยรายละเอียดคดีที่ละเอียดอ่อนซึ่งเกี่ยวข้องกับผู้อยู่อาศัยที่ไม่มีบทบาทโดยตรงในการโจมตีครั้งเดิมด้วย

นี่คือเหตุผลที่การรั่วไหลของเทศบาลแตกต่างอย่างมีนัยสำคัญจากการแฮกระบบองค์กรทั่วไป ระบบของรัฐบาลท้องถิ่นมักถือข้อมูลส่วนบุคคล กฎหมาย และการบริหารผสมกันอย่างหนาแน่นซึ่งผูกกับผู้อยู่อาศัยในชีวิตประจำวันซึ่งไม่เคยยินยอมให้ข้อมูลของตนถูกเก็บไว้ในเครือข่ายที่เปราะบางเพียงเครือข่ายเดียว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

แม้คุณจะไม่ได้อาศัยอยู่ในเบอร์ลิน เหตุการณ์นี้เป็นเครื่องเตือนใจว่ากลุ่มแรนซัมแวร์หันมาโจมตีสถาบันที่ถือข้อมูลของคุณโดยปริยายมากขึ้น เช่น ศาลากลาง การไฟฟ้า เขตโรงเรียน และผู้ให้บริการด้านสุขภาพ มากกว่าบริการที่คุณเลือกใช้เองโดยสมัครใจ คุณไม่สามารถเลือกไม่ใช้ฐานข้อมูลของเทศบาลได้เหมือนการยกเลิกสมาชิก ซึ่งทำให้พฤติกรรมความปลอดภัยส่วนบุคคลเชิงรุกสำคัญยิ่งขึ้น ไม่ใช่ลดลง

หากคุณติดต่อกับหน่วยงานราชการใดที่ประกาศการรั่วไหล ให้ระแวงอีเมล ข้อความ หรือสายโทรที่ unexpected ซึ่งอ้างถึงคดีหรือบัญชีของคุณ โดยเฉพาะหากมีการขอเงิน ข้อมูลเข้าสู่ระบบ หรือรายละเอียดยืนยันตัวตนส่วนบุคคล การติดตามเครดิตและตัวตนของคุณเพื่อหากิจกรรมผิดปกติก็เป็นข้อควรระวังที่สมเหตุสมผลหลังการเปิดเผยข้อมูลขนาดใหญ่ที่เกี่ยวข้องกับบันทึกด้านการบริหารหรือกฎหมาย

สิ่งที่นำไปปฏิบัติได้จริง

การที่เบอร์ลินปฏิเสธที่จะจ่ายค่าไถ่ให้ Rhysida เน้นย้ำความตึงเครียดที่ดำเนินอยู่ระหว่างการปกป้องข้อมูลระยะสั้นกับการป้องปรามกลุ่มแรนซัมแวร์ในระยะยาว สำหรับผู้อยู่อาศัยและพนักงานที่อาจได้รับผลกระทบจากการรั่วไหลเช่นนี้ มีขั้นตอนที่เป็นรูปธรรมบางประการที่ช่วยลดความเสี่ยงในภายหลัง:

  • ระวังความพยายามฟิชชิงที่อ้างถึงรายละเอียดส่วนบุคคลหรือคดีเฉพาะ เนื่องจากข้อมูลที่รั่วไหลมักถูกใช้ทำให้การหลอกลวงน่าเชื่อถือมากขึ้น
  • เปลี่ยนรหัสผ่านที่ผูกกับพอร์ทัลเทศบาลหรือราชการใดที่คุณใช้ และเปิดใช้การยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้
  • ตรวจสอบว่ามีการออกประกาศการรั่วไหลอย่างเป็นทางการสำหรับภูมิภาคของคุณหรือไม่ และปฏิบัติตามขั้นตอนการปกป้องตัวตนที่แนะนำ
  • ระวังการติดต่อที่ไม่พึงประสงค์ซึ่งอ้างว่ามาจากหน่วยงานเทศบาลหลังการรั่วไหลที่เป็นข่าว และตรวจสอบคำขอผ่านช่องทางราชการก่อนตอบกลับ

การโจมตีแรนซัมแวร์ต่อสถาบันสาธารณะไม่น่าจะชะลอตัวลง แต่การเข้าใจว่าเหตุการณ์เหล่านี้เกิดขึ้นอย่างไร และเกิดอะไรขึ้นกับข้อมูลเมื่อปฏิเสธค่าไถ่ ช่วยให้บุคคลปกป้องข้อมูลของตนเองได้ดีขึ้นในภายหลัง