Ne Oldu: Rhysida'nın 5,26 TB'lık Sızıntısı

Fidye yazılımı grubu Rhysida, Berlin eyalet hükümetinden çalınan 5,26 terabayt veriyi dark web'de yayınladı. Bu sızıntı, grubun bilinen kalıbını takip ediyor: bir ağa sızmak, büyük hacimlerde hassas dosya sızdırmak, ödeme talep etmek ve hedef ödemeyi reddettiğinde her şeyi kamuya açık şekilde yayınlamak. Bu son ifşa, vpn.social'in yakından takip ettiği devam eden bir sürecin parçası; buna Rhysida'nın daha önce çalınan yaklaşık altı terabayt Berlin verisini yayınlaması ve grubun şehir 2 milyon euroluk fidye talebini reddettikten sonra Berlin verilerini sızdırma kararı da dahil.

Bu büyüklükteki hükümet verisi sızıntıları nadiren tek seferlik olaylardır. Genellikle aşamalar halinde gelişirler: ilk tehditler, son tarihler, kısmi yayınlar ve nihayetinde müzakereler çöktüğünde tam yayın. Berlin'in durumu da tam olarak bu yörüngeyi izliyor gibi görünüyor ve bu 5,26 TB'lık yayınla sonuçlanıyor.

Rhysida Kimdir ve Neden Kamu Kurumlarını Hedefliyor?

Rhysida 2023'ten bu yana aktif ve özellikle iki sektörü hedeflemesiyle ün kazandı: sağlık kuruluşları ve kamu idareleri. Bilinen mağdurları arasında Portekiz'deki büyük bir hastane ağı olan Centro Hospitalar Universitário de Lisboa ve hatta Vatikan yer alıyor. Bu kalıp tesadüf değil. Hastaneler, şehir yönetimleri ve dini kurumlar sıklıkla eski BT sistemleriyle çalışır, siber güvenlik için kısıtlı bütçelerle faaliyet gösterir ve muazzam hacimlerde hassas kişisel ve idari veri barındırır; bu da onları, görece daha zayıf savunmalara sahip yüksek değerli veriler arayan bir grup için cazip hedefler haline getiren tam da o kombinasyondur.

Kamu sektörü mağdurları da fidye yazılımı saldırısına uğradıklarında benzersiz bir ikilemle karşı karşıya kalır. Bir suç grubuna fidye ödemek hukuki ve etik soruları gündeme getirir ve ödemenin verinin sızmasını ya da yeniden satılmasını her halükarda engelleyeceğinin garantisi yoktur. Öte yandan ödemeyi reddetmek, verinin kamuya açılması anlamına gelir ve bu da vatandaşları, çalışanları ve hükümet operasyonlarını kalıcı zarara maruz bırakabilir. Berlin hükümetinin daha önce belirlenen bir son tarihten önce Bitcoin ile yapılan fidye talebini reddettiği bildirilmişti; bu karar nihayetinde verinin satılması veya bastırılması yerine sızdırılmasına yol açtı.

Çifte Şantaj Oyun Kitabı

Rhysida, çifte şantaj olarak bilinen bir taktikle faaliyet gösteriyor. Grubun yaptığı, dosyaları şifreleyip şifre çözme anahtarı için ödeme talep etmekten ziyade, önce verinin bir kopyasını çalmak ve ardından sistemleri kilitlemektir. Bu onlara iki tür kaldıraç sağlar: mağdurlar hem kendi sistemlerine yeniden erişim sağlamak hem de çalınan verinin yayınlanmasını veya satılmasını önlemek için ödeme yapmaya baskılanır. Fidye ödenmezse grup, Berlin vakasında defalarca yaşandığı gibi veriyi kamuya açık şekilde yayınlayarak sözünü yerine getirir; buna fidye reddinden sonra sızdırılan Berlin hükümeti verileri olarak tanımlanan önceki bir yayın da dahildir.

Çifte şantaj, tam da işe yaradığı için fidye yazılımı grupları arasında giderek daha yaygın hale geldi. Şifrelenmiş dosyaları ödeme yapmadan geri yükleyebilen sağlam yedekleme sistemlerine sahip kuruluşlar bile kamuya açık veri ifşası tehdidiyle karşı karşıya kalıyor; bu da mağdurun felaket kurtarma planı ne kadar iyi dayanırsa dayansın baskıyı sürdürüyor.

Bu Sizin İçin Ne Anlama Geliyor?

Berlin'de yaşıyorsanız, şehrin yönetiminde çalışıyorsanız veya etkilenen hükümet sistemleriyle herhangi bir etkileşiminiz olduysa, bu sızıntı dikkat etmeye değer. Bunun gibi kamu idaresi veri sızıntıları sıklıkla yalnızca iç bürokratik dosyaları değil, çalışanlara ve sakinlere bağlı kişisel kayıtları da içerir. Doğrudan bilgilendirilmemiş olsanız bile, bu ölçekte bir ihlalin ardından kamu hizmetlerine bağlı hassas bilgilerin dark web'de dolaşıyor olabileceğini varsaymak makul olur.

Daha geniş anlamda bu olay, fidye yazılımı gruplarının yalnızca şirketleri değil, giderek artan biçimde kamu kurumlarını da başlıca hedefler olarak gördüğünü hatırlatıyor. Sağlık sistemleri ve hükümet organları, değiştirilmesi zor ve bir kez ortaya çıktığında "sızdırılmamış" hale getirilmesi imkânsız veriler barındırıyor. Bu gerçek, kamu kurumları üzerinde daha güçlü siber güvenlik savunmalarına yatırım yapma baskısı oluştururken, aynı zamanda bireylerin kendi kusurları olmadan verilerinin ifşa edildiğine dair işaretlere karşı tetikte olması gerektiği anlamına da geliyor.

Bir Hükümet Veri Sızıntısından Sonra Harekete Geçmek

Bilgilerinizin bu veya benzer bir ihlalin parçası olmuş olabileceğini düşünüyorsanız, atılmaya değer pratik adımlar var. Hesaplarınızı ve hükümet tarafından verilen tüm kimlik numaralarını kötüye kullanım belirtileri açısından izleyin. Kişisel bilgilerinize atıfta bulunan kimlik avı girişimlerine karşı dikkatli olun; çünkü sızdırılan veriler sıklıkla takip dolandırıcılıkları için yeniden kullanılır. Size sunuluyorsa kimlik izleme hizmetlerini kullanmayı değerlendirin ve ihlalin kapsamı ile etkilenen sakinlere sunulan herhangi bir destek hakkında resmi hükümet iletişimleri aracılığıyla bilgi sahibi olun.

Berlin'deki Rhysida fidye yazılımı süreci, tek bir fidye reddinin nasıl büyük, çok aşamalı bir veri ifşası olayına dönüşebileceğini gösteriyor. Bu tür olaylar gelişmeye devam ettikçe, verilerinizin nasıl etkilenmiş olabileceği konusunda bilgi sahibi olmak, sonrasında kendinizi korumanın en etkili yollarından biri olmaya devam ediyor.