เบอร์ลินปฏิเสธค่าไถ่ นำไปสู่การทิ้งข้อมูลครั้งใหญ่
กลุ่มแรนซัมแวร์ Rhysida ได้ปฏิบัติตามคำข่มขู่ที่กระทำต่อรัฐบาลเบอร์ลิน โดยเผยแพร่ไฟล์ที่ถูกขโมยเกือบหกเทราไบต์บนดาร์กเว็บ การรั่วไหลครั้งนี้ถือเป็นบทล่าสุดของกรณีที่ดำเนินมาหลายสัปดาห์ และเป็นภาพสะท้อนที่ชัดเจนว่าการข่มขู่เรียกค่าไถ่แบบแรนซัมแวร์มักจะจบลงอย่างไรเมื่อเหยื่อปฏิเสธที่จะจ่ายเงิน
ตามรายงาน ผู้โจมตีใช้แผนการที่คุ้นเคย: แทรกซึมเข้าไปในเครือข่าย ขโมยข้อมูลปริมาณมาก ข่มขู่จะเผยแพร่ เรียกร้องเงิน และตั้งนาฬิกานับถอยหลังเพื่อกดดันให้เหยื่อยอมทำตาม ในกรณีนี้ Rhysida เรียกร้อง 30 บิตคอยน์ ตามที่ vpn.social เคยรายงานไว้ก่อนหน้านี้เมื่อ เบอร์ลินปฏิเสธค่าไถ่ 2.3 ล้านดอลลาร์จาก Rhysida หลังการขโมยข้อมูล 5.79TB ถูกเปิดเผยครั้งแรก เจ้าหน้าที่เมืองปฏิเสธที่จะเจรจา ซึ่งนำไปสู่การเผยแพร่ข้อมูลในที่สุด
จากการข่มขู่สู่การเผยแพร่
เส้นเวลาในกรณีนี้ควรทำความเข้าใจไว้ เพราะมันสะท้อนรูปแบบที่พบซ้ำแล้วซ้ำเล่ากับกลุ่มแรนซัมแวร์ที่ใช้กลยุทธ์ "ขู่กรรโชกสองชั้น": ขโมยข้อมูลก่อน จากนั้นเข้ารหัสหรือข่มขู่จะรั่วไหลเพื่อใช้เป็นเครื่องมือต่อรองแยกต่างหาก เมื่อ Rhysida ประกาศอ้างสิทธิ์การขโมยข้อมูล 5TB ของเบอร์ลินเป็นครั้งแรก รัฐบาลเมืองได้ประกาศต่อสาธารณะว่าจะไม่จ่ายเงิน การปฏิเสธครั้งนั้นดูเหมือนจะเป็นตัวจุดชนวนการนับถอยหลังที่จบลงด้วยการที่กลุ่มดังกล่าวทิ้งไฟล์ทั้งหมด
ขนาดของการรั่วไหลครั้งนี้ ซึ่งระบุว่าเกือบหกเทราไบต์ บ่งบอกว่าข้อมูลที่ถูกขโมยไปนั้นครอบคลุมมากกว่าบันทึกชุดแคบ ๆ ไฟล์ของรัฐบาลในปริมาณขนาดนี้มักประกอบด้วยเอกสารด้านการบริหาร จดหมายสื่อสารภายใน และข้อมูลส่วนบุคคลของพนักงานหรือประชาชน เมื่อวัสดุแบบนี้ถูกเผยแพร่บนดาร์กเว็บ ใครก็ตามที่ต้องการค้นหาก็สามารถเข้าถึงได้ รวมถึงอาชญากรรายอื่น ๆ ที่อาจนำไปใช้ในการขโมยข้อมูลส่วนตัว การโจมตีแบบฟิชชิง หรือการโจมตีแบบเจาะจงต่อบุคคลที่ปรากฏชื่อในไฟล์เหล่านั้น
นี่ไม่ใช่เหตุการณ์โดดเดี่ยวสำหรับ Rhysida เช่นกัน กลุ่มดังกล่าวได้อ้างสิทธิ์การโจมตีเบอร์ลินพร้อมกับเป้าหมายอื่น ๆ เช่น Alumax และกลุ่มแรนซัมแวร์โดยรวมยังคงโจมตีเป้าหมายที่เป็นรัฐบาลและโครงสร้างพื้นฐานอย่างต่อเนื่อง ที่น่าสังเกตไม่แพ้กันคือ เยอรมนีรายงานว่าสัดส่วนการโจมตีทางไซเบอร์ที่เพิ่มขึ้นในปัจจุบันมีต้นตอมาจากผู้ที่เกี่ยวข้องกับรัฐมากกว่าอาชญากรที่มุ่งแสวงหาผลกำไรล้วน ๆ ซึ่งเป็นแนวโน้มที่ถูกบันทึกไว้เมื่อ สายลับต่างชาติถูกพบว่าเป็นต้นเหตุ 37% ของการโจมตีทางไซเบอร์ในเยอรมนี ไม่ว่า Rhysida จะมีความเชื่อมโยงกับรัฐหรือไม่ ภัยคุกคามโดยรวมที่สถาบันสาธารณะของเยอรมนีเผชิญอยู่นั้นกำลังทวีความรุนแรงขึ้นอย่างชัดเจน
ทำไมการปฏิเสธจ่ายค่าไถ่ยังคงมีผลตามมา
การตัดสินใจของเบอร์ลินที่จะไม่จ่ายค่าไถ่สะท้อนแนวทางมาตรฐานจากหน่วยงานความมั่นคงทางไซเบอร์และหน่วยงานบังคับใช้กฎหมาย ซึ่งโดยทั่วไปไม่สนับสนุนการจ่ายค่าไถ่เพราะเป็นการให้ทุนสนับสนุนกิจกรรมทางอาชญากรรมเพิ่มเติม และไม่มีการรับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบจริง แต่แนวทางดังกล่าวมาพร้อมกับการแลกเปลี่ยนที่ยาก: การปฏิเสธจ่ายมักหมายความว่าข้อมูลจะถูกเผยแพร่ต่อไป
นั่นคือสิ่งที่ดูเหมือนจะเกิดขึ้นในกรณีนี้ การรั่วไหลของข้อมูลจาก Rhysida ชี้ให้เห็นว่าเมื่อข้อมูลถูกขโมยออกไปแล้ว องค์กรที่เป็นเหยื่อแทบจะสูญเสียการควบคุมข้อมูลนั้นโดยสิ้นเชิง จะจ่ายหรือไม่จ่าย การเปิดเผยข้อมูลได้เกิดขึ้นแล้วตั้งแต่วินาทีที่ผู้โจมตีคัดลอกไฟล์ออกจากระบบของเบอร์ลิน การรั่วไหลต่อสาธารณะเป็นเพียงขั้นสุดท้ายและมองเห็นได้ชัดเจนที่สุดของการบุกรุกที่เริ่มต้นมานานแล้ว
สิ่งนี้หมายถึงอะไรสำหรับคุณ
หากคุณเป็นผู้อยู่อาศัยในเบอร์ลินหรือพนักงานของรัฐ หรือหากคุณติดต่อกับบริการเทศบาลในหน่วยงานที่ได้รับผลกระทบ มีโอกาสพอสมควรที่ข้อมูลส่วนบุคคลบางส่วนของคุณจะอยู่ในไฟล์ที่ถูกขโมยไป สมมติฐานที่ปลอดภัยที่สุดคือข้อมูลใดก็ตามที่ถูกเก็บไว้โดยหน่วยงานรัฐที่ได้รับผลกระทบควรถือว่ามีความเสี่ยงที่จะถูกเปิดเผย
ขั้นตอนปฏิบัติที่ควรทำ ได้แก่ การติดตามบัญชีการเงินและรายงานเครดิตของคุณเพื่อหาความผิดปกติ ระวังอีเมลฟิชชิงหรือโทรศัพท์ที่อ้างถึงรายละเอียดส่วนบุคคลซึ่งอาจมาจากบันทึกของรัฐที่รั่วไหล และเปลี่ยนรหัสผ่านสำหรับบัญชีใดก็ตามที่เชื่อมโยงกับบริการของรัฐหากข้อมูลรับรองเป็นส่วนหนึ่งของวัสดุที่ถูกเปิดเผย การยืนยันตัวตนแบบหลายปัจจัยยังคงเป็นหนึ่งในมาตรการป้องกันที่มีประสิทธิภาพที่สุดต่อความพยายามยึดบัญชีที่ตามหลังการรั่วไหลของข้อมูลขนาดใหญ่เช่นนี้
ข้อสรุปสำคัญ
การรั่วไหลของข้อมูลจากแรนซัมแวร์ Rhysida ต่อรัฐบาลเบอร์ลินเป็นเครื่องเตือนใจว่าการขู่กรรโชกแบบแรนซัมแวร์ไม่ได้จบลงเมื่อไม่มีการจ่ายค่าไถ่ แต่บ่อยครั้งมันแค่เปลี่ยนไปสู่การเปิดเผยข้อมูลต่อสาธารณะ สำหรับผู้อยู่อาศัยและพนักงานที่เชื่อมโยงกับระบบที่ได้รับผลกระทบ ความระมัดระวังเกี่ยวกับการขโมยข้อมูลส่วนตัวและฟิชชิงคือแนวป้องกันแรกสุด สำหรับสถาบันสาธารณะโดยรวม เหตุการณ์นี้เพิ่มหลักฐานที่ growing ว่าเครือข่ายรัฐบาลยังคงเป็นเป้าหมายมูลค่าสูง และแผนการกู้คืนจำเป็นต้องคำนึงถึงความจริงที่ว่าข้อมูลที่ถูกขโมยอาจจบลงต่อสาธารณะไม่ว่าจะตัดสินใจอย่างไรเกี่ยวกับการจ่ายเงิน
