รัฐบาลรัฐเบอร์ลินยืนยันว่าแฮกเกอร์ที่เชื่อมโยงกับกลุ่มแรนซัมแวร์ Rhysida ขโมยข้อมูล 5.79 เทระไบต์จากเครือข่ายหน่วยงานของรัฐ แล้วเรียกค่าไถ่ 30 บิตคอยน์เพื่อไม่ให้เปิดเผยข้อมูล เจ้าหน้าที่เมืองปฏิเสธที่จะจ่าย ซึ่งเป็นการตัดสินใจที่เกิดขึ้นเพียงไม่กี่สัปดาห์ก่อนการเลือกตั้งระดับรัฐของเบอร์ลิน มีรายงานว่าข้อมูลดังกล่าวถูกนำออกประมูลบนเว็บไซต์ leak ของ Rhysida แล้ว สร้างคำถามใหม่ว่าข้อมูลของประชาชนจะเกิดอะไรขึ้นเมื่อรัฐบาลปฏิเสธการกรรโชก

เกิดอะไรขึ้นในการโจมตีแรนซัมแวร์ที่เบอร์ลิน

ตามรายงานเกี่ยวกับเหตุการณ์ ผู้โจมตีที่เกี่ยวข้องกับ Rhysida ได้เจาะระบบหน่วยงานของรัฐเบอร์ลินอย่างน้อยสองแห่งและขโมยข้อมูลออกไป 5.79TB ก่อนที่จะเรียกค่าไถ่ รัฐบาลเบอร์ลินประกาศต่อสาธารณะว่าจะไม่เจรจากับแฮกเกอร์ ซึ่งเป็นจุดยืนที่ยังคงไว้แม้เส้นเวลาจะเปลี่ยนจากภัยคุกคามส่วนตัวไปสู่การประกาศประมูลต่อสาธารณะ นี่ไม่ใช่ครั้งแรกที่เบอร์ลินเผชิญกับการเผชิญหน้ากันแบบนี้ เจ้าหน้าที่เมืองได้ปฏิเสธข้อเรียกร้องค่าไถ่ แล้วครั้งหนึ่งเมื่อการกรรโชกได้รับการยืนยัน และมีการรายงานว่าการปฏิเสธที่จะจ่ายของรัฐบาลเกิดขึ้นก่อนที่การประมูลของ Rhysida จะเปิดขึ้นเสียอีก ซึ่งเป็นลำดับที่แตกต่างจากกรณีแรนซัมแวร์ส่วนใหญ่ที่มักเกิดขึ้น โดยปกติการยอมรับต่อสาธารณะมักตามหลังการประกาศบนเว็บไซต์ leak มากกว่าเกิดขึ้นก่อน

ช่วงเวลาดังกล่าวดึงดูดความสนใจเป็นพิเศษเพราะการละเมิดข้อมูลและการเลือกตั้งระดับรัฐห่างกันเพียงไม่กี่สัปดาห์ กลุ่มแรนซัมแวร์บางครั้งกำหนดเวลาหรือขยายการเปิดเผยข้อมูลในช่วงเวลาที่อ่อนไหวทางการเมือง โดยรู้ว่าสถาบันสาธารณะต้องเผชิญแรงกดดันเพิ่มขึ้นที่จะจ่ายอย่างเงียบๆ หรือจัดการกับผลกระทบต่อหน้าสาธารณชน การตัดสินใจของเบอร์ลินที่จะยืนหยัดแม้ภายใต้แรงกดดันนั้น สอดคล้องกับจุดยืนที่เคยแสดงเมื่อปฏิเสธค่าไถ่ 30 บิตคอยน์ หลังจากการโจรกรรมถูกเปิดเผยครั้งแรก

ทำไมการปฏิเสธที่จะจ่ายจึงไม่สามารถย้อนคืนความเสียหายต่อความเป็นส่วนตัวได้

การปฏิเสธที่จะจ่ายค่าไถ่โดยทั่วไปเป็นการตัดสินใจที่ถูกต้องจากมุมมองเชิงนโยบาย การจ่ายให้กลุ่มอาชญากรเป็นการสนับสนุนการโจมตีครั้งต่อไป ไม่มีการรับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบจริง และอาจทำให้องค์กรถูกมองว่าเป็นเป้าหมายซ้ำ แต่การตัดสินใจไม่จ่ายไม่ได้ย้อนกลับสิ่งที่เกิดขึ้นแล้ว: ข้อมูลออกจากเครือข่ายไปแล้ว และเมื่ออยู่ในมือของ Rhysida ก็อยู่นอกการควบคุมของเบอร์ลินอย่างแท้จริง

ด้วยข้อมูล 5.79TB ที่มีรายงานว่าถูกขโมยจากหน่วยงานของรัฐ ขอบเขตของสิ่งที่ถูกเปิดเผยน่าจะรวมถึงบันทึกภายในของรัฐบาล และขึ้นอยู่กับว่าหน่วยงานใดได้รับผลกระทบ อาจรวมถึงข้อมูลส่วนบุคคลที่เชื่อมโยงกับผู้อยู่อาศัยที่ใช้ระบบของรัฐเหล่านั้น กลุ่มแรนซัมแวร์ที่จัดการประมูลบนเว็บไซต์ leak มักใช้ภัยคุกคามจากการเปิดเผยข้อมูลเป็นเครื่องมือต่อรองก่อน แล้วจึงดำเนินการเปิดเผยบางส่วนหรือทั้งหมดเมื่อข้อเรียกร้องไม่ได้รับการตอบสนอง สำหรับใครก็ตามที่ข้อมูลอาจผ่านเครือข่ายหน่วยงานของรัฐเบอร์ลิน ความเสี่ยงในทางปฏิบัติไม่ใช่การเจรจาค่าไถ่本身 แต่เป็นสิ่งที่ถูกเผยแพร่หรือขายอันเป็นผลจากมัน

รูปแบบที่กว้างขึ้นในเหตุการณ์แรนซัมแวร์ภาครัฐ

กรณีของเบอร์ลินสอดคล้องกับรูปแบบที่คุ้นเคยในเหตุการณ์ละเมิดข้อมูลภาครัฐ: ผู้โจมตีขโมยข้อมูล ข่มขู่ว่าจะเผยแพร่ และรัฐบาลเลือกที่จะปฏิเสธต่อสาธารณะมากขึ้นแทนการยุติอย่างเงียบๆ การเปลี่ยนแปลงนี้สะท้อนทั้งนโยบายไม่เจรจาที่เข้มแข็งขึ้นในหมู่สถาบันสาธารณะและการตระหนักว่าการจ่ายเงินแทบจะไม่เคยแก้ไขการเปิดเผยที่แท้จริง กระนั้น เหตุการณ์ใหม่แต่ละครั้งก็เน้นย้ำถึงช่องว่างที่ยังคงมีอยู่ระหว่างสิ่งที่รัฐบาลสามารถสัญญาได้ (ความซื่อตรงของสถาบัน การไม่สนับสนุนทางการเงินแก่กลุ่มอาชญากร) กับสิ่งที่รัฐบาลสามารถรับประกันได้จริงกับผู้อยู่อาศัยที่ได้รับผลกระทบ (ว่าข้อมูลส่วนบุคคลที่ถูกขโมยจะไม่แพร่กระจาย)

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในเบอร์ลินหรือเคยใช้บริการของหน่วยงานของรัฐที่ได้รับผลกระทบ ให้ถือว่านี่เป็นเหตุผลที่จะระมัดระวังมากขึ้น而非เป็นเหตุผลที่จะตื่นตระหนก การรั่วไหลของแรนซัมแวร์ที่เกี่ยวข้องกับข้อมูลรัฐบาลอาจรวมถึงข้อมูลระบุตัวตน เช่น ชื่อ ที่อยู่ หรือบันทึกที่เชื่อมโยงกับบริการสาธารณะ แม้ว่าเป้าหมายหลักจะเป็นระบบบริหารภายใน而非ฐานข้อมูลที่หันหน้าเข้าหาประชาชนก็ตาม

ขั้นตอนปฏิบัติที่ควรทำ:

  • ติดตามการสื่อสารอย่างเป็นทางการของรัฐเบอร์ลินเพื่อยืนยันว่าข้อมูลประเภทใดได้รับผลกระทบอย่างแน่ชัด แทนที่จะพึ่งพาบทสรุปจากมือสอง
  • ระวังความพยายามฟิชชิงที่อ้างถึงการละเมิดข้อมูล เนื่องจากข้อมูลรัฐบาลที่รั่วไหลบางครั้งถูกใช้เพื่อทำให้การหลอกลวงในภายหลังดูน่าเชื่อถือมากขึ้น
  • พิจารณาติดตามกิจกรรมบัญชีที่ผิดปกติหากคุณเคยใช้บริการที่เชื่อมโยงกับหน่วยงานที่ระบุ โดยเฉพาะในสัปดาห์หลังการประมูลบนเว็บไซต์ leak
  • หลีกเลี่ยงการสันนิษฐานว่าการปฏิเสธที่จะจ่ายหมายความว่าสถานการณ์ได้รับการแก้ไขแล้ว ความเสี่ยงจากการเปิดเผยข้อมูลยังคงดำเนินต่อไปโดยเป็นอิสระจากการตัดสินใจเรื่องค่าไถ่

สรุปประเด็นสำคัญ

การที่เบอร์ลินปฏิเสธข้อเรียกร้อง 30 บิตคอยน์ของ Rhysida เป็นจุดยืนของสถาบันที่ป้องกันได้ แต่ไม่ได้เปลี่ยนข้อเท็จจริงที่ว่าข้อมูลของรัฐ 5.79TB ถูกขโมยและอาจกำลังแพร่กระจายต่อสาธารณะในขณะนี้ สำหรับผู้อยู่อาศัย สิ่งสำคัญที่ควรจับใจความไม่ใช่เกี่ยวกับการเจรจาค่าไถ่本身 แต่是关于การตื่นตัวต่อวิธีที่ข้อมูลรัฐบาลที่รั่วไหลสามารถกลับมาปรากฏในการหลอกลวงหรือความพยายามขโมยตัวตนได้นานหลังจากพาดหัวข่าวจางหายไป ในขณะที่การโจมตีแรนซัมแวร์เบอร์ลินครั้งนี้ยังคงพัฒนาต่อไป การจับตาดูการอัปเดตอย่างเป็นทางการยังคงเป็นวิธีที่เชื่อถือได้มากที่สุดในการรู้ว่าข้อมูลของคุณเป็นส่วนหนึ่งของสิ่งที่ Rhysida ขโมยไปหรือไม่