เกิดอะไรขึ้น: การรั่วไหล 5.26 TB ของ Rhysida

กลุ่มแรนซัมแวร์ Rhysida ได้เผยแพร่ข้อมูล 5.26 เทระไบต์ที่ขโมยมาจากรัฐบาลรัฐเบอร์ลินบนดาร์กเว็บ การทิ้งข้อมูลครั้งนี้เป็นไปตามรูปแบบที่คุ้นเคยของกลุ่มนี้: แทรกซึมเครือข่าย ขโมยไฟล์ละเอียดอ่อนจำนวนมหาศาล เรียกร้องค่าไถ่ และเปิดเผยทุกอย่างต่อสาธารณะเมื่อเป้าหมายปฏิเสธที่จะจ่าย การเปิดเผยครั้งล่าสุดนี้เป็นส่วนหนึ่งของเรื่องราวที่ดำเนินมาอย่างต่อเนื่องซึ่ง vpn.social ติดตามอย่างใกล้ชิด รวมถึงการเผยแพร่ข้อมูลเบอร์ลินที่ขโมยมาเกือบหกเทระไบต์ของ Rhysida ก่อนหน้านี้ และการตัดสินใจของกลุ่มที่จะทิ้งข้อมูลเบอร์ลินหลังจากที่เมืองปฏิเสธข้อเรียกร้องค่าไถ่ 2 ล้านยูโร

การรั่วไหลของข้อมูลรัฐบาลในขนาดนี้ไม่ค่อยเกิดขึ้นครั้งเดียวแล้วจบ มักจะค่อยๆ คลี่คลายเป็นระยะๆ โดยเริ่มจากการข่มขู่ครั้งแรก กำหนดเส้นตาย การเผยแพร่บางส่วน และสุดท้ายคือการเปิดเผยทั้งหมดเมื่อการเจรจาล่มสลาย กรณีของเบอร์ลินดูเหมือนจะเป็นไปตามเส้นทางนั้นพอดี โดยจบลงด้วยการเปิดเผยข้อมูล 5.26 TB ครั้งนี้

Rhysida คือใคร และทำไมจึงมุ่งเป้าสถาบันสาธารณะ

Rhysida เปิดดำเนินการมาตั้งแต่ปี 2023 และสร้างชื่อเสียงในการมุ่งเป้าไปที่สองภาคส่วนโดยเฉพาะ: องค์กรด้านการดูแลสุขภาพและหน่วยงานบริหารสาธารณะ เหยื่อที่ทราบกันดี ได้แก่ Centro Hospitalar Universitário de Lisboa ซึ่งเป็นเครือข่ายโรงพยาบาลขนาดใหญ่ในโปรตุเกส และแม้กระทั่งวาติกัน รูปแบบนี้ไม่ใช่เรื่องบังเอิญ โรงพยาบาล รัฐบาลเมือง และสถาบันทางศาสนามักใช้ระบบไอทีที่ล้าสมัย ดำเนินงานภายใต้งบประมาณด้านความปลอดภัยไซเบอร์ที่จำกัด และถือครองข้อมูลส่วนบุคคลและข้อมูล administratif ที่ละเอียดอ่อนจำนวนมหาศาล ซึ่งเป็น combination ที่ทำให้พวกเขากลายเป็นเป้าหมายที่น่าสนใจสำหรับกลุ่มที่มองหาข้อมูลมูลค่าสูงพร้อมการป้องกันที่ค่อนข้างอ่อนแอ

เหยื่อในภาครัฐยังเผชิญกับภาวะกลืนไม่เข้าคายไม่ออกที่ไม่เหมือนใครเมื่อถูกแรนซัมแวร์โจมตี การจ่ายค่าไถ่ให้กับกลุ่มอาชญากรก่อให้เกิดคำถามทางกฎหมายและจริยธรรม และไม่มีการรับประกันว่าการจ่ายเงินจะป้องกันไม่ให้ข้อมูลรั่วไหลหรือถูกขายต่อได้ การปฏิเสธที่จะจ่ายในทางกลับกันหมายความว่าข้อมูลจะกลายเป็นสาธารณะ ซึ่งอาจเปิดเผยพลเมือง พนักงาน และการดำเนินงานของรัฐบาลต่ออันตรายที่ยั่งยืน มีรายงานก่อนหน้านี้ว่ารัฐบาลเบอร์ลินได้ปฏิเสธข้อเรียกร้องค่าไถ่ที่ทำในบิตคอยน์ก่อนกำหนดเส้นตายที่ตั้งไว้ ซึ่งเป็นการตัดสินใจที่นำไปสู่การทิ้งข้อมูลแทนที่จะขายหรือระงับในที่สุด

กลยุทธ์การกรรโชกสองต่อ

Rhysida ดำเนินการโดยใช้กลยุทธ์ที่รู้จักกันในชื่อการกรรโชกสองต่อ แทนที่จะเพียงเข้ารหัสไฟล์และเรียกร้องค่าไถ่สำหรับกุญแจถอดรหัส กลุ่มนี้ขโมยสำเนาข้อมูลก่อนที่จะล็อกระบบ สิ่งนี้ทำให้พวกเขามีเครื่องมือกดดันสองรูปแบบ: เหยื่อถูกกดดันให้จ่ายทั้งเพื่อ regain การเข้าถึงระบบของตนเองและเพื่อป้องกันไม่ให้ข้อมูลที่ถูกขโมยถูกเผยแพร่หรือขาย หากไม่จ่ายค่าไถ่ กลุ่มจะทำตามที่ขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะ ดังที่เกิดขึ้นซ้ำแล้วซ้ำเล่าตลอดกรณีเบอร์ลิน รวมถึงในการเปิดเผยก่อนหน้านี้ที่อธิบายว่าข้อมูลรัฐบาลเบอร์ลินรั่วไหลหลังการปฏิเสธค่าไถ่

การกรรโชกสองต่อกลายเป็นเรื่องที่พบได้บ่อยขึ้นในหมู่กลุ่มแรนซัมแวร์ precisely เพราะมันได้ผล แม้องค์กรที่มีระบบสำรองข้อมูลที่แข็งแกร่งซึ่งสามารถกู้คืนไฟล์ที่ถูกเข้ารหัสได้โดยไม่ต้องจ่ายเงิน ก็ยังคงเผชิญกับภัยคุกคามจากการเปิดเผยข้อมูลต่อสาธารณะ ซึ่งทำให้แรงกดดันยังคงอยู่ไม่ว่าแผนการกู้คืนภัยพิบัติของเหยื่อจะแข็งแกร่งเพียงใด

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในเบอร์ลิน ทำงานให้กับหน่วยงานบริหารของเมือง หรือมีปฏิสัมพันธ์ใดๆ กับระบบรัฐบาลที่ได้รับผลกระทบ การรั่วไหลนี้ควรค่าแก่การใส่ใจ การรั่วไหลของข้อมูลหน่วยงานบริหารสาธารณะเช่นนี้มักรวมถึงบันทึกส่วนบุคคลที่เกี่ยวข้องกับพนักงานและผู้อยู่อาศัย ไม่ใช่แค่ไฟล์ราชการภายใน แม้ว่าคุณจะไม่ได้รับการแจ้งเตือนโดยตรง ก็สมเหตุสมผลที่จะสันนิษฐานว่าข้อมูลละเอียดอ่อนที่เกี่ยวข้องกับบริการสาธารณะอาจกำลังหมุนเวียนบนดาร์กเว็บหลังจากการละเมิดในขนาดนี้

ในวงกว้างมากขึ้น เหตุการณ์นี้เป็นเครื่องเตือนใจว่ากลุ่มแรนซัมแวร์มองสถาบันสาธารณะ ไม่ใช่แค่บริษัท เป็นเป้าหมายหลักมากขึ้น ระบบการดูแลสุขภาพและหน่วยงานรัฐบาลถือข้อมูลที่ยากต่อการทดแทนและเป็นไปไม่ได้ที่จะ "ยกเลิกการรั่วไหล" เมื่อมันออกไปแล้ว ความเป็นจริงนั้นสร้างแรงกดดันให้หน่วยงานสาธารณะลงทุนในการป้องกันความปลอดภัยไซเบอร์ที่แข็งแกร่งขึ้น แต่ก็ยังหมายความว่าบุคคลควรระวังสัญญาณที่บ่งชี้ว่าข้อมูลของตนเองถูกเปิดเผยโดยไม่ใช่ความผิดของตนเอง

การดำเนินการหลังการรั่วไหลของข้อมูลรัฐบาล

หากคุณเชื่อว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการละเมิดครั้งนี้หรือครั้งที่คล้ายกัน มีขั้นตอนปฏิบัติที่ควรทำ ติดตามบัญชีและหมายเลขประจำตัวที่ออกโดยรัฐบาลของคุณสำหรับสัญญาณการใช้งานในทางที่ผิด ระวังความพยายามฟิชชิ่งที่อ้างถึงรายละเอียดส่วนบุคคลของคุณ เนื่องจากข้อมูลที่รั่วไหลมักถูกนำไปใช้สำหรับการหลอกลวงต่อเนื่อง พิจารณาใช้บริการติดตามตัวตนหากมีให้คุณ และติดตามข้อมูลผ่านช่องทางสื่อสารอย่างเป็นทางการของรัฐบาลเกี่ยวกับขอบเขตของการละเมิดและความช่วยเหลือใดๆ ที่เสนอให้กับผู้อยู่อาศัยที่ได้รับผลกระทบ

เรื่องราวแรนซัมแวร์ Rhysida ในเบอร์ลินแสดงให้เห็นว่าการปฏิเสธค่าไถ่เพียงครั้งเดียวสามารถลุกลามกลายเป็นเหตุการณ์การเปิดเผยข้อมูลขนาดใหญ่หลายระยะได้อย่างไร ในขณะที่เหตุการณ์เหล่านี้ยังคงคลี่คลาย การติดตามข้อมูลว่าข้อมูลของคุณอาจได้รับผลกระทบอย่างไรยังคงเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการปกป้องตนเองหลังเหตุการณ์