กลุ่มแรนซัมแวร์ริไซดา (Rhysida) อ้างว่าระบบของรัฐบาลกรุงเบอร์ลินถูกขโมยข้อมูลมากกว่า 5TB รวมถึงข้อมูลส่วนบุคคลและข้อมูลรับรองการเข้าสู่ระบบ การตอบสนองของเมืองตลอดเหตุการณ์ครั้งนี้สอดคล้องกันมาตลอด: จะไม่จ่ายค่าไถ่ตามที่เรียกร้อง ไม่ว่าผู้โจมตีจะขู่ว่าจะทำอะไรกับไฟล์ที่ถูกขโมยไปก็ตาม

การอ้างล่าสุดนี้ถือเป็นบทใหม่ของเหตุการณ์ที่ดำเนินมานานหลายสัปดาห์ โดยเจ้าหน้าที่เบอร์ลินยืนหยัดอย่างหนักแน่นต่อข้อเรียกร้องของกลุ่ม แม้ขอบเขตของการละเมิดที่ถูกกล่าวหาจะขยายใหญ่ขึ้นเรื่อยๆ

สิ่งที่ริไซดาอ้าง

ตามข้อมูลของกลุ่มแรนซัมแวร์ ชุดข้อมูลที่ถูกขโมยมีขนาดเกิน 5TB และรวมถึงข้อมูลส่วนบุคคลพร้อมกับข้อมูลรับรองที่อาจใช้เข้าถึงระบบหรือบัญชีอื่นได้ กลุ่มแรนซัมแวร์อย่างริไซดามักใช้การอ้างเหล่านี้เป็นเครื่องมือต่อรอง โดยขู่ว่าจะเผยแพร่หรือขายข้อมูลที่ละเอียดอ่อนเว้นแต่จะได้รับค่าไถ่ กลุ่มนี้มีประวัติในการกำหนดเป้าหมายองค์กรภาครัฐและภาคสาธารณะ และเหตุการณ์นี้สอดคล้องกับรูปแบบที่กว้างขึ้นดังกล่าว

สถานการณ์ย้อนไปเมื่อเบอร์ลินปฏิเสธค่าไถ่ 30 บิตคอยน์ตามรายงาน หลังจากเจ้าหน้าที่ยืนยันว่าแฮกเกอร์บุกเข้าสู่เครือข่ายหน่วยงานของรัฐ นับตั้งแต่นั้น เมืองได้ปฏิเสธข้อเรียกร้องค่าไถ่โดยสิ้นเชิง ซึ่งเป็นจุดยืนที่ไม่เปลี่ยนแปลงแม้ผู้โจมตีจะเพิ่มการอ้างเกี่ยวกับปริมาณและความละเอียดอ่อนของข้อมูลที่ถูกขโมย

การปฏิเสธจ่ายของเบอร์ลิน: รูปแบบที่ดำเนินต่อไป

สิ่งที่โดดเด่นในกรณีนี้คือจุดยืนต่อสาธารณะที่สอดคล้องกันของเบอร์ลิน แทนที่จะเจรจาอย่างเงียบๆ หรือจ่ายเงินเพื่อให้ปัญหาหายไป เจ้าหน้าที่เมืองเลือกความโปร่งใสและการปฏิเสธในทุกขั้นตอน แนวทางนี้ดำเนินต่อเนื่องแม้ผู้โจมตีจะนำข้อมูลที่ถูกขโมยขึ้นประมูล เมื่อไม่ได้รับค่าไถ่ ซึ่งเป็นกลยุทธ์ยกระดับที่พบบ่อยในกลุ่มแรนซัมแวร์เมื่อข้อเรียกร้องเริ่มแรกไม่ได้รับการตอบสนอง

ริไซดาไม่ใช่กลุ่มเดียวที่ปฏิบัติการต่อเป้าหมายที่เชื่อมโยงกับเบอร์ลินในช่วงไม่นานมานี้ มีการอ้างแยกต่างหากที่เกี่ยวข้องกับริไซดาและอีกกลุ่มที่รู้จักในชื่ออาคิรา (Akira) เกิดขึ้นเช่นกัน ซึ่งตอกย้ำว่าภาครัฐและธุรกิจถูกโจมตีโดยปฏิบัติการแรนซัมแวร์หลายกลุ่มพร้อมกันบ่อยเพียงใด

ผู้เชี่ยวชาญด้านความปลอดภัยโดยทั่วไปแนะนำไม่ให้จ่ายค่าไถ่ เนื่องจากการจ่ายเงินไม่รับประกันว่าข้อมูลจะไม่ถูกเผยแพร่อยู่ดี และอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติมต่อเป้าหมายเดียวกันหรือเป้าหมายอื่น จุดยืนของเบอร์ลินสอดคล้องกับคำแนะนำนี้ แม้หมายความว่าประชาชนอาจต้องเผชิญผลกระทบหากข้อมูลที่ถูกอ้างว่าถูกเผยแพร่หรือขายในที่สุด

ผลกระทบด้านความเป็นส่วนตัวต่อประชาชน

ความกังวลที่แท้จริงที่นี่ไม่ใช่แค่ค่าไถ่เท่านั้น แต่คือสิ่งที่เกิดขึ้นกับผู้คนที่มีข้อมูลส่วนบุคคลอาจอยู่ในไฟล์ที่ถูกขโมย หากข้อมูลรับรองและข้อมูลส่วนบุคคลจากระบบรัฐถูกเปิดเผย ผู้ที่ได้รับผลกระทบอาจเผชิญความเสี่ยงที่เพิ่มขึ้นจากการโจมตีแบบฟิชชิ่ง การขโมยตัวตน หรือการพยายามเข้าครอบครองบัญชีโดยใช้ข้อมูลเข้าสู่ระบบที่รั่วไหล

การละเมิดข้อมูลภาครัฐมีความสำคัญเป็นพิเศษเพราะข้อมูลที่เกี่ยวข้องมักรวมถึงรายละเอียดที่ผูกกับบริการสาธารณะ บันทึกภาษี หรือบัญชีเทศบาล ซึ่งเป็นข้อมูลที่เปลี่ยนแปลงหรือรีเซ็ตได้ยากเหมือนการเปลี่ยนรหัสผ่านที่ถูกบุกรุก เมื่อข้อมูลรับรองโดยเฉพาะเป็นส่วนหนึ่งของการละเมิด ผู้ที่นำข้อมูลเข้าสู่ระบบเหล่านั้นไปใช้ซ้ำที่อื่นจะเผชิญความเสี่ยงเพิ่มเติมในบัญชีอื่นๆ

สิ่งนี้หมายถึงคุณอย่างไร

หากคุณมีการติดต่อกับระบบรัฐบาลกรุงเบอร์ลิน ไม่ว่าจะเป็นผู้อยู่อาศัย พนักงาน หรือผู้รับเหมา ควรถือว่าเหตุการณ์นี้เป็นสัญญาณให้ทบทวนสุขอนามัยความปลอดภัยของตนเอง ไม่จำเป็นต้องตื่นตระหนก แต่ต้องดำเนินการเชิงปฏิบัติบางประการ

ประการแรก หากคุณใช้ข้อมูลรับรองที่เกี่ยวข้องกับบริการของรัฐเบอร์ลินที่อื่น ให้เปลี่ยนรหัสผ่านเหล่านั้นทันที โดยเฉพาะหากคุณใช้ซ้ำในหลายบัญชี ประการที่สอง ระวังความพยายามฟิชชิ่งที่อ้างอิงถึงการละเมิดหรืออ้างว่าเป็นเจ้าหน้าที่เบอร์ลินขอให้คุณยืนยันข้อมูล ผู้โจมตีมักใช้ประโยชน์จากการรับรู้ของสาธารณะเกี่ยวกับการละเมิดเพื่อหลอกให้ผู้คนมอบข้อมูลเพิ่มเติมด้วยความสมัครใจ ประการที่สาม พิจารณาเปิดใช้การยืนยันตัวตนหลายชั้น (multi-factor authentication) ในทุกที่ที่มีให้ เนื่องจากเป็นการเพิ่มชั้นการป้องกันแม้รหัสผ่านจะถูกบุกรุก

การติดตามข้อมูลและการป้องกัน

เหตุการณ์แรนซัมแวร์ที่เกี่ยวข้องกับการขโมยข้อมูลภาครัฐกำลังกลายเป็นเรื่องปกติที่น่าเสียดาย และประสบการณ์ของเบอร์ลินแสดงให้เห็นว่าการปฏิเสธจ่ายไม่ได้จบเรื่องอย่างรวดเร็ว การอ้างของกลุ่มอย่างริไซดาอาจใช้เวลาหลายสัปดาห์หรือหลายเดือนกว่าจะคลี่คลาย และขอบเขตที่แท้จริงของสิ่งที่ถูกขโมยมักไม่ได้รับการยืนยันจนกว่าจะผ่านไปนานมาก หรืออาจไม่มีวันยืนยันเลย

สำหรับตอนนี้ สิ่งที่มีประโยชน์ที่สุดที่ประชาชนและผู้ที่เกี่ยวข้องกับระบบรัฐบาลเบอร์ลินสามารถทำได้คือเฝ้าระวัง ติดตามกิจกรรมผิดปกติในบัญชี และปฏิบัติต่อการสื่อสารที่ไม่คาดคิดใดๆ ที่อ้างอิงถึงการละเมิดนี้ด้วยความระมัดระวัง เมื่อสถานการณ์พัฒนาขึ้น การติดตามคำแถลงอย่างเป็นทางการจากหน่วยงานเบอร์ลินจะเป็นวิธีที่น่าเชื่อถือที่สุดในการทำความเข้าใจว่าข้อมูลใดได้รับผลกระทบและมีขั้นตอนใดบ้าง หากมี ที่ดำเนินการเพื่อแจ้งผู้ได้รับผลกระทบ