สิ่งที่รีซิดารั่วไหลและเหตุใดการข่มขู่จึงล้มเหลว

กลุ่มแรนซัมแวร์รีซิดาได้ดำเนินการตามคำขู่ที่พุ่งเป้าไปยังรัฐบาลรัฐเบอร์ลิน โดยเผยแพร่ชุดข้อมูลที่รายงานว่ารวมถึงบันทึกพนักงานของรัฐและแผนฉุกเฉินที่มีความละเอียดอ่อนสูง การรั่วไหลครั้งนี้เกิดขึ้นหลังจากเจ้าหน้าที่ปฏิเสธที่จะจ่ายค่าไถ่ 2 ล้านยูโร ซึ่งการตัดสินใจครั้งนี้เปลี่ยนเหตุการณ์ละเมิดข้อมูลที่ร้ายแรงอยู่แล้วให้กลายเป็นเหตุการณ์เปิดเผยข้อมูลต่อสาธารณะ

ไม่ใช่ครั้งแรกที่สาธารณชนได้ยินเกี่ยวกับเหตุการณ์นี้ ก่อนหน้านี้รีซิดาได้เผยแพร่ข้อมูลที่ถูกขโมยจากเบอร์ลินเกือบ 6TB หลังจากรัฐบาลเมืองปฏิเสธที่จะจ่ายเงิน และการเผยแพร่ล่าสุดดูเหมือนจะเป็นการดำเนินการต่อเนื่องของแคมเปญนั้น กลุ่มแรนซัมแวร์มักจะแบ่งการรั่วไหลออกเป็นระยะๆ โดยใช้ไฟล์ชุดใหม่แต่ละชุดเป็นแรงกดดันเพิ่มเติมต่อเหยื่อที่ปฏิเสธไปแล้ว การที่เบอร์ลินปฏิเสธที่จะจ่ายเงินสะท้อนจุดยืนที่หน่วยงานรัฐบาลและหน่วยงานความมั่นคงทางไซเบอร์หลายแห่งสนับสนุนในขณะนี้ นั่นคือ การจ่ายค่าไถ่ไม่ได้รับประกันการลบข้อมูลที่ถูกขโมย และอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติม

ความเสี่ยงในโลกแห่งความเป็นจริงของแผนฉุกเฉินและข้อมูลพนักงานที่ถูกเปิดเผย

สิ่งที่ทำให้การรั่วไหลครั้งนี้โดดเด่นไม่ใช่แค่ปริมาณข้อมูล แต่รวมถึงลักษณะของข้อมูลด้วย บันทึกพนักงานโดยทั่วไปมีข้อมูลส่วนบุคคลประเภทที่นำไปสู่การขโมยตัวตน การฟิชชิ่ง และวิศวกรรมสังคม รวมถึงชื่อ รายละเอียดการติดต่อ และข้อมูลภายในองค์กร แต่การที่รายงานระบุว่ามีแผนฉุกเฉินรวมอยู่ด้วย ทำให้เกิดความกังวลในอีกประเภทหนึ่งโดยสิ้นเชิง

แผนฉุกเฉินของรัฐบาลเมืองอาจรวมถึงขั้นตอนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยสาธารณะ จุดอ่อนของโครงสร้างพื้นฐาน และระเบียบปฏิบัติในการประสานงานระหว่างหน่วยงาน หากเอกสารเหล่านี้ถูกต้องและสามารถนำไปใช้ประโยชน์ได้ การเปิดเผยอาจทำให้การตอบสนองต่อวิกฤตในอนาคตซับซ้อนขึ้น หรือทำให้ผู้ไม่หวังดีเข้าใจว่ารัฐบาลเมืองดำเนินงานภายใต้แรงกดดันอย่างไร นี่คือเครื่องเตือนใจว่าเหตุการณ์แรนซัมแวร์ที่พุ่งเป้าไปที่สถาบันสาธารณะมีความเสี่ยงที่เกินกว่าแค่การสูญเสียทางการเงินหรือความเสียหายต่อชื่อเสียง ตัวข้อมูลเองอาจมีผลกระทบด้านการปฏิบัติการและความปลอดภัยที่ยืนยาวเกินกว่าการละเมิดครั้งแรก

วิธีที่แก๊งแรนซัมแวร์ใช้อาวุธจากค่าไถ่ที่ไม่ได้รับการชำระ

แนวทางของรีซิดาที่นี่เป็นแนวทางที่คุ้นเคยในระบบนิเวศแรนซัมแวร์ เมื่อเหยื่อปฏิเสธที่จะจ่ายเงิน กลุ่มอย่างรีซิดามักจะเปลี่ยนจากการข่มขู่ส่วนตัวเป็นการทำให้อับอายในที่สาธารณะ โดยเผยแพร่ไฟล์ที่ถูกขโมยบนเว็บไซต์รั่วไหลในดาร์กเว็บทั้งเพื่อลงโทษและเพื่อการตลาด เป้าหมายมีสองประการ คือ เพื่อทำลายชื่อเสียงและการดำเนินงานของเหยื่อ และเพื่อส่งสัญญาณไปยังเป้าหมายในอนาคตว่าการปฏิเสธมีผลตามมา

พลวัตนี้ทำให้รัฐบาลและองค์กรต่างๆ อยู่ในตำแหน่งที่ยากลำบากอย่างแท้จริง การจ่ายค่าไถ่เป็นการให้เงินทุนแก่การดำเนินงานทางอาญาและไม่มีการรับประกันจริงว่าข้อมูลที่ถูกขโมยจะถูกลบหรือเก็บเป็นความลับ การปฏิเสธที่จะจ่ายเงินอย่างที่เบอร์ลินทำอาจส่งผลให้เกิดการทิ้งข้อมูลสาธารณะแบบที่กำลังรายงานอยู่ในขณะนี้ ไม่มีทางใดที่ขจัดความเสียหายพื้นฐานได้เมื่อผู้โจมตีขโมยไฟล์ที่มีความละเอียดอ่อนไปแล้ว นี่คือเหตุผลที่การป้องกันที่สำคัญกว่าคือการเกิดขึ้นก่อนที่การบุกรุกจะสำเร็จ นั่นคือ การจำกัดว่าข้อมูลใดเข้าถึงได้ การเข้ารหัสบันทึกที่มีความละเอียดอ่อน และการแบ่งส่วนระบบเพื่อให้การบุกรุกครั้งเดียวไม่เปิดเผยไฟล์ทั้งหมดขององค์กรในคราวเดียว

การปกป้องข้อมูลงานที่มีความละเอียดอ่อนเมื่อสถาบันถูกละเมิด

สำหรับพนักงานและประชาชนที่ข้อมูลอาจถูกเผยแพร่ในขณะนี้ การตอบสนองเชิงปฏิบัติคล้ายกับสิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำหลังการละเมิดสถาบันขนาดใหญ่ครั้งใดๆ บุคคลที่ได้รับผลกระทบควรระวังความพยายามฟิชชิ่งที่อ้างอิงรายละเอียดส่วนบุคคลเฉพาะที่ดึงมาจากบันทึกที่รั่วไหล เนื่องจากผู้โจมตีมักใช้ข้อมูลที่ดูเหมือนจริงเพื่อทำให้กลลวงน่าเชื่อถือยิ่งขึ้น การเปลี่ยนรหัสผ่านที่เชื่อมโยงกับบัญชีงาน การเปิดใช้งานการยืนยันตัวตนหลายปัจจัยwhereมีให้ และการเฝ้าติดตามกิจกรรมบัญชีที่ผิดปกติล้วนเป็นข้อควรระวังที่สมเหตุสมผล

ในขณะเดียวกัน องค์กรต่างๆ เผชิญกับบทเรียนที่กว้างขึ้น ระบบของรัฐบาลมักเก็บข้อมูลผสมระหว่างข้อมูลธุรการทั่วไปและเอกสารปฏิบัติการที่มีความละเอียดอ่อนสูง บางครั้งเก็บด้วยระดับการควบคุมการเข้าถึงที่คล้ายคลึงกัน การแยกเอกสารการวางแผนฉุกเฉินและเอกสารโครงสร้างพื้นฐานที่สำคัญอื่นๆ ออกจากฐานข้อมูลพนักงานทั่วไป พร้อมกับการใช้การเข้ารหัสที่เข้มงวดยิ่งขึ้นและการบันทึกการเข้าถึงสำหรับเอกสารประเภทแรก สามารถลดขอบเขตความเสียหายเมื่อ (ไม่ใช่หาก) การละเมิดเกิดขึ้น

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณเป็นพนักงานรัฐเบอร์ลินหรือมีความเชื่อมโยงกับเหตุการณ์นี้ ให้ปฏิบัติต่ออีเมล โทรศัพท์ หรือข้อความที่ไม่คาดคิดซึ่งอ้างอิงรายละเอียดการจ้างงานของคุณด้วยความกังขา แม้ว่าจะดูเหมือนมาจากแหล่งที่ถูกต้องก็ตาม บทเรียนโดยรวมสำหรับผู้ที่ติดตามข่าวแรนซัมแวร์คือ การรั่วไหลของข้อมูลเบอร์ลินโดยรีซิดาแสดงให้เห็นว่าค่าไถ่ที่ไม่ได้รับการชำระไม่ได้ทำให้ข้อมูลที่ถูกขโมยหายไป เพียงแต่เปลี่ยนวิธีการและเวลาที่ข้อมูลจะปรากฏขึ้นอีกครั้ง

ข้อสรุปสำคัญ

  • การรั่วไหลของข้อมูลเบอร์ลินโดยรีซิดาเกิดขึ้นหลังการปฏิเสธจ่ายค่าไถ่ 2 ล้านยูโร ส่งผลให้มีการเผยแพร่ข้อมูลพนักงานและแผนฉุกเฉิน
  • เอกสารการวางแผนฉุกเฉินที่ถูกเปิดเผยอาจมีความเสี่ยงด้านปฏิบัติการเกินกว่าการละเมิดข้อมูลส่วนบุคคลทั่วไป
  • กลุ่มแรนซัมแวร์เผยแพร่ข้อมูลเป็นประจำหลังความพยายามข่มขู่ล้มเหลว ทั้งเพื่อลงโทษและเพื่อยับยั้งการไม่จ่ายเงินในอนาคต
  • บุคคลที่ได้รับผลกระทบควรระวังฟิชชิ่งที่พุ่งเป้าและปกป้องบัญชีที่เกี่ยวข้องด้วยข้อมูลประจำตัวที่แข็งแกร่งและไม่ซ้ำใคร พร้อมการยืนยันตัวตนหลายปัจจัย
  • สำหรับบริบททั้งหมดว่าเหตุการณ์นี้เริ่มต้นอย่างไร ผู้อ่านสามารถทบทวน coverage ก่อนหน้าของการทิ้งข้อมูลเบอร์ลิน 6TB ครั้งแรกของรีซิดา