ริซิดาดำเนินการตามคำขู่

กลุ่มกรรโชกทางไซเบอร์ริซิดาได้เผยแพร่ข้อมูลหลายเทราไบต์ที่ขโมยมาจากหน่วยงานบริหารที่ปกครองรัฐเบอร์ลินของเยอรมนี โดยข้อมูลส่วนใหญ่ถูกระบุว่าเป็นข้อมูลที่ละเอียดอ่อน การรั่วไหลครั้งนี้นับเป็นจุดสิ้นสุดของการเผชิญหน้าที่เริ่มต้นขึ้นหลายสัปดาห์ก่อนหน้านั้น เมื่อกลุ่มดังกล่าวเจาะเข้าระบบรัฐบาลเบอร์ลินและเรียกร้องเงินเพื่อแลกกับการไม่เปิดเผยไฟล์ที่ขโมยมา

เจ้าหน้าที่เบอร์ลินได้ส่งสัญญาณแล้วว่าพวกเขาจะไม่ยอมจำนนต่อข้อเรียกร้องดังกล่าว ตามที่กล่าวถึงในรายงานก่อนหน้านี้ของเราเกี่ยวกับ การปฏิเสธค่าไถ่ประมาณ 30 บิตคอยน์ของเบอร์ลิน รัฐบาลเมืองได้ทำให้ชัดเจนว่าไม่มีความตั้งใจที่จะเจรจากับผู้โจมตี ซึ่งเป็นจุดยืนที่สอดคล้องกับคำแนะนำจากหน่วยงานความมั่นคงทางไซเบอร์ที่ว่าการจ่ายค่าไถ่มักไม่ได้รับประกันว่าข้อมูลจะไม่ถูกรั่วไหลหรือถูกขายต่อไป

การปฏิเสธนั้นเป็นจุดตั้งต้นให้ริซิดาลงมือตามคำขู่ ตามการรายงานของเราในช่วงเวลาที่ ข้อมูลของเบอร์ลินถูกทิ้งหลังการปฏิเสธค่าไถ่ 2 ล้านยูโร กลุ่มดังกล่าวทำตามคำสัญญาเมื่อเห็นชัดว่าจะไม่มีการจ่ายเงิน การรายงานล่าสุดยืนยันว่าข้อมูลที่รั่วไหลมีปริมาณมหาศาล ครอบคลุมไฟล์หลายเทราไบต์ที่ดึงมาจากระบบบริหารของเบอร์ลิน

การตอบสนองต่อวิกฤตของเบอร์ลิน

หลังจากการรั่วไหล รัฐบาลรัฐเบอร์ลินได้เปิดการตรวจสอบเนื้อหาที่ถูกเปิดเผย ซึ่งเจ้าหน้าที่ระบุว่าเป็นเรื่องเร่งด่วนเนื่องจากปริมาณและความละเอียดอ่อนของสิ่งที่ถูกนำไป ขนาดของการโจมตีแบบนี้ทำให้การตรวจสอบเป็นกระบวนการที่ช้า: หน่วยงานบริหารโดยทั่วไปต้องกรองข้อมูลจำนวนมหาศาลเพื่อระบุว่าข้อมูลประเภทใดบ้างที่ถูกเปิดเผย ไม่ว่าจะเป็นบันทึกส่วนบุคคล ข้อมูลรับรอง รายละเอียดทางการเงิน หรือการสื่อสารภายใน ก่อนที่จะสามารถเตือนผู้ได้รับผลกระทบได้อย่างมีความหมาย

รูปแบบนี้ไม่ใช่เรื่องใหม่สำหรับเบอร์ลิน เมืองเคยผ่านการเผชิญหน้าสาธารณะกับผู้โจมตีมาแล้วครั้งหนึ่งก่อนหน้านี้ ตามรายละเอียดในบทความของเราเกี่ยวกับ การที่เบอร์ลินปฏิเสธค่าไถ่และแฮกเกอร์ย้ายไปประมูลข้อมูลที่ขโมยมา เหตุการณ์นั้นแสดงให้เห็นว่ากลุ่มกรรโชกยกระดับกลวิธีทีละขั้น: เริ่มจากเรียกร้องค่าไถ่ จากนั้นขู่จะขายข้อมูล และตอนนี้เผยแพร่สู่สาธารณะเต็มรูปแบบ กลุ่มแรนซัมแวร์และกรรโชกมักใช้แผนการแบบนี้ โดยใช้แต่ละขั้นเป็นแรงกดดันเพิ่มเติมเพื่อบังคับให้จ่ายเงิน แม้ว่าเป้าหมายจะประกาศแล้วว่าจะไม่จ่ายก็ตาม

ทำไมเรื่องนี้จึงสำคัญเกินกว่าเบอร์ลิน

การโจมตีรัฐบาลเมืองและรัฐมีน้ำหนักที่แตกต่างจากการโจมตีบริษัทเอกชน หน่วยงานรัฐถือครองบันทึกที่เกี่ยวข้องกับการพำนักอาศัย สวัสดิการ ใบอนุญาต และบริการอื่นๆ ที่ประชาชนไม่สามารถเลือกไม่ใช้ได้ เมื่อข้อมูลเหล่านั้นถูกเผยแพร่บนเว็บไซต์กรรโชก ไม่เพียงแต่รัฐบาลเท่านั้นที่ต้องแบกรับผล consequences ผู้อยู่อาศัยที่มีข้อมูลถูกเก็บไว้ในระบบเหล่านี้อาจเสี่ยงต่อการถูกขโมยตัวตน การโจมตีแบบฟิชชิง หรือการฉ้อโกงที่ใช้รายละเอียดที่ได้จากการรั่วไหลครั้งนี้

การมีส่วนร่วมของกลุ่มอย่างริซิดา ซึ่งเคยโจมตีเหยื่อทั้งภาครัฐและเอกชนหลายรายในอดีต ยังตอกย้ำแนวโน้มที่กว้างขึ้น: กลุ่มกรรโชกมีความเต็มใจมากขึ้นที่จะเผยแพร่ข้อมูลที่ขโมยมาทั้งหมดแทนที่จะเพียงแค่ขู่ โดยเฉพาะเมื่อเป้าหมายปฏิเสธที่จะจ่ายเงิน การเปลี่ยนแปลงนี้ทำให้การคำนวณของรัฐบาลและองค์กรที่พิจารณาว่าจะตอบสนองต่อการโจมตีอย่างไรเปลี่ยนไป เนื่องจากการยืนหยัดไม่จ่ายค่าไถ่ไม่ได้รับประกันอีกต่อไปว่าข้อมูลจะยังคงถูกเก็บไว้

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณอาศัย ทำงาน หรือเคยติดต่อกับหน่วยงานบริหารรัฐเบอร์ลิน การรั่วไหลของข้อมูลเบอร์ลินครั้งนี้ควรค่าแก่การใส่ใจ แม้จะอยู่นอกเยอรมนีก็ตาม การโจมตีรัฐบาลขนาดใหญ่แบบนี้มักเปิดเผยข้อมูลส่วนบุคคลที่หลากหลาย และอาจต้องใช้เวลาในการยืนยันว่าข้อมูลของใครบ้างที่เกี่ยวข้อง ในระหว่างนี้ เป็นการสมเหตุสมผลที่จะสันนิษฐานว่าทุกคนที่เคยส่งข้อมูลส่วนบุคคลให้กับหน่วยงานรัฐที่ได้รับผลกระทบจากการโจมตีอาจได้รับผลกระทบ และควรปฏิบัติตามนั้น

นั่นหมายถึงการเฝ้าระวังกิจกรรมที่ผิดปกติในบัญชี ระวังอีเมลหรือโทรศัพท์ที่ไม่คาดคิดซึ่งอ้างถึงบริการของรัฐ และปฏิบัติต่อการสื่อสารใดๆ ที่ขอข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินด้วยความกังขาจนกว่าจะยืนยันได้ผ่านช่องทางทางการ

ข้อควรปฏิบัติ

  • ติดตามการสื่อสารอย่างเป็นทางการของรัฐบาลเบอร์ลินสำหรับอัปเดตเกี่ยวกับบันทึกเฉพาะหรือประเภทข้อมูลส่วนบุคคลที่ถูกเปิดเผยในการรั่วไหลครั้งนี้
  • ระวังความพยายามฟิชชิงที่อาจอ้างถึงการโจมตีครั้งนี้หรือแอบอ้างเป็นหน่วยงานบริหารของเบอร์ลินในสัปดาห์หลังการรั่วไหล
  • พิจารณาตั้งการแจ้งเตือนการฉ้อโกงหรือตรวจสอบเครดิตและตัวตนของคุณหากคุณมีความเกี่ยวข้องโดยตรงกับระบบรัฐบาลเบอร์ลิน
  • ใช้รหัสผ่านที่เข้มแข็งและไม่ซ้ำกันสำหรับบัญชีใดๆ ที่เชื่อมโยงกับบริการของรัฐ และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนในที่ที่มีให้

เรื่องนี้ยังคงพัฒนาอย่างต่อเนื่องในขณะที่รัฐบาลเบอร์ลินทำงานเพื่อทำความเข้าใจขอบเขตของสิ่งที่ริซิดาเผยแพร่ เช่นเดียวกับเหตุการณ์กรรโชกในอดีต ภาพรวมทั้งหมดของผู้ได้รับผลกระทบและวิธีการอาจต้องใช้เวลาหลายสัปดาห์กว่าจะชัดเจน การติดตามข่าวผ่านการอัปเดตที่ได้รับการยืนยันจึงเป็นแนวป้องกันที่ดีที่สุดสำหรับผู้ที่มีความเกี่ยวข้องกับระบบที่ได้รับผลกระทบ