Rhysida fidye yazılımı grubu, Berlin eyalet hükümeti sistemlerinden kişisel bilgiler ve oturum açma kimlik bilgileri dahil 5TB'den fazla veriyi dışarı sızdırdığını üstlendi. Şehrin bu süreç boyunca tepkisi tutarlı oldu: saldırganlar çalınan dosyalarla ne yapmakla tehdit ederse etsin, şehir fidye talebini ödemeyecek.
Bu son iddia, haftalardır süregelen ve Berlinli yetkililerin, iddia edilen ihlalin kapsamı büyümeye devam ederken bile grubun taleplerine defalarca direndiği bir olayda yeni bir bölümü işaret ediyor.
Rhysida Ne İddia Ediyor
Fidye yazılımı grubuna göre, çalınan veri seti 5TB'yi aşıyor ve diğer sistemlere veya hesaplara erişmek için potansiyel olarak kullanılabilecek kimlik bilgilerinin yanı sıra kişisel bilgileri de içeriyor. Rhysida gibi fidye yazılımı grupları bu iddiaları genellikle kaldıraç olarak kullanır, fidye ödenmediği takdirde hassas verileri yayınlamak veya satmakla tehdit eder. Grubun devlet ve kamu sektörü kuruluşlarını hedef alma geçmişi var ve bu olay daha geniş bir örüntüye uyuyor.
Durum, Berlin'in bildirilen 30 Bitcoin fidye talebini reddetmesi ve yetkililerin bilgisayar korsanlarının eyalet kurumu ağlarına sızdığını doğrulamasıyla başladı. O zamandan beri şehir, fidye yazılımı talebini doğrudan reddetti; saldırganların çalınan materyalin hacmi ve hassasiyeti hakkındaki artan iddialarına rağmen bu tutum değişmedi.
Berlin'in Ödemeyi Reddetmesi: Süregelen Bir Model
Bu davada öne çıkan, Berlin'in tutarlı kamuoyu pozisyonudur. Şehir yetkilileri, sessizce müzakere etmek veya sorunu ortadan kaldırmak için ödeme yapmak yerine, her aşamada şeffaflığı ve reddi seçti. Bu yaklaşım, saldırganların çalınan verileri açık artırmaya çıkarmasının ardından bile devam etti; bu, fidye yazılımı operatörlerinin ilk talepleri karşılanmadığında başvurduğu yaygın bir tırmanma taktiğidir.
Son zamanlarda Berlin ile bağlantılı hedeflere karşı faaliyet gösteren tek grup Rhysida değil. Rhysida ve Akira olarak bilinen başka bir grubu içeren ayrı iddialar da ortaya çıktı; bu, kamu sektörü ve işletme hedeflerinin paralel çalışan birden fazla fidye yazılımı operasyonu tarafından ne sıklıkla vurulduğunu vurguluyor.
Güvenlik uzmanları genellikle fidye ödenmemesini tavsiye eder, çünkü ödeme verilerin yine de sızdırılmayacağını garanti etmez ve aynı veya diğer hedeflere karşı daha fazla saldırıyı teşvik edebilir. Berlin'in tutumu bu yönergelerle uyumlu, ancak bu, iddia edilen verilerin nihayetinde yayınlanması veya satılması durumunda sakinlerin sonuçlarla yüzleşebileceği anlamına geliyor.
Sakinler İçin Gizlilik Etkileri
Buradaki asıl endişe sadece fidyenin kendisi değil, çalınan dosyalarda kişisel bilgileri bulunabilecek insanlara ne olacağıdır. Devlet sistemlerinden kimlik bilgileri ve kişisel veriler ifşa edilirse, etkilenen kişiler kimlik avı girişimleri, kimlik hırsızlığı veya sızdırılmış oturum açma bilgileri kullanılarak hesap ele geçirme girişimleri açısından artan risklerle karşı karşıya kalabilir.
Devlet veri ihlalleri özellikle ağırlık taşır çünkü ilgili bilgiler genellikle kamu hizmetleri, vergi kayıtları veya belediye hesaplarıyla bağlantılı ayrıntıları içerir; bunlar, tehlikeye girmiş bir şifreyi sıfırlamak gibi değiştirilmesi veya sıfırlanması zor verilerdir. Özellikle kimlik bilgileri bir ihlalin parçasıysa, bu oturum açma bilgilerini başka yerlerde yeniden kullanan herkes diğer hesaplar arasında ekstra maruziyetle karşı karşıya kalır.
Bu Sizin İçin Ne Anlama Geliyor
Berlin eyalet hükümeti sistemleriyle herhangi bir işiniz varsa — ister sakin, ister çalışan veya yüklenici olarak — bu olayı kendi güvenlik hijyeninizi gözden geçirmek için bir işaret olarak değerlendirmekte fayda var. Bu panik gerektirmez, ancak bazı pratik adımlar gerektirir.
İlk olarak, Berlin eyalet hizmetleriyle bağlantılı kimlik bilgilerini başka yerlerde kullandıysanız, bu şifreleri şimdi değiştirin; özellikle birden fazla hesapta yeniden kullandıysanız. İkinci olarak, ihlale atıfta bulunan veya Berlin yetkililerinden geliyormuş gibi bilgilerinizi doğrulamanızı isteyen kimlik avı girişimlerine dikkat edin. Saldırganlar genellikle bir ihlalin kamuoyu farkındalığını kullanarak insanları gönüllü olarak daha fazla veri vermeye kandırır. Üçüncü olarak, sunulduğu her yerde çok faktörlü kimlik doğrulamayı etkinleştirmeyi düşünün; bu, bir şifre tehlikeye girse bile ek bir koruma katmanı ekler.
Bilgili ve Korumalı Kalmak
Devlet veri hırsızlığı içeren fidye yazılımı olayları maalesef düzenli bir durum haline geliyor ve Berlin'in deneyimi, ödemenin reddedilmesinin hikayeyi hızlıca bitirmediğini gösteriyor. Rhysida gibi grupların iddialarının çözülmesi haftalar veya aylar alabilir ve çalınan şeyin gerçek kapsamı genellikle çok daha sonra, hatta hiç doğrulanmaz.
Şimdilik, sakinlerin ve Berlin hükümet sistemleriyle bağlantısı olan herkesin yapabileceği en yararlı şey uyanık kalmak, olağandışı hesap etkinliklerini izlemek ve bu ihlale atıfta bulunan beklenmedik iletişimlere dikkatle yaklaşmaktır. Durum geliştikçe, Berlin yetkililerinin resmi açıklamalarını takip etmek, hangi verilerin etkilendiğini ve etkilenenleri bilgilendirmek için herhangi bir adım atılıp atılmadığını tam olarak anlamanın en güvenilir yolu olacaktır.
