Alıcısız Bir Bitcoin Açık Artırması

Rhysida Berlin fidye yazılımı olayı sonucuna ulaştı ve şehir için iyi bir sonuç değil. Haftalarca süren şantaj, tehditler ve çalınan devlet dosyalarını bitcoin karşılığında açık artırmaya çıkarma girişiminin başarısız olmasının ardından Rhysida fidye yazılımı grubu verileri karanlık ağda kamuya açık bir şekilde yayınladı. Ceza gerektiren bir müzakere olarak başlayan süreç, Berlin eyalet hükümeti sistemlerini etkileyen kalıcı ve aranabilir bir sızıntıya dönüştü.

Bu sonuç aslında bir sürpriz değildi. Rhysida, ihlal ilk duyurulduğunda Berlin eyalet hükümetinden 5TB'den fazla veri sızdırdığını üstlendiğini zaten açıklamıştı ve şehir yetkilileri en başından itibaren ödeme niyetlerinin olmadığını açıkça belirtmişti. Bu ret, az önce yaşanan senaryonun zeminini hazırladı: parasını tahsil edemeyen bir fidye yazılımı çetesi, bunun yerine şehri ibretlik bir örnek haline getirmeye karar verdi.

Rhysida Berlin Fidye Yazılımı Vakası Nasıl Gelişti?

Buradaki zaman çizelgesi önemli çünkü kurban direndiğinde bu tür şantaj kampanyalarının tipik olarak nasıl tırmandığını gösteriyor. Rhysida başlangıçta çalınan dosyaları sızdırmamak karşılığında 30 bitcoin talep etti ve verileri Berlin'in devlet ağından alınan yaklaşık 5,79 terabayt olarak fiyatlandırdı. Bu önemli bir miktar ve fidye yazılımı ekiplerinin kamu sektörü kurbanlarına giderek artan bir şekilde kurumsal hedefler gibi davrandığını, müzakere süreleri ve artan sonuçlar tehditleriyle birlikte ele aldığını gösteriyor.

Berlin ödemeyi reddedince Rhysida bir sonraki baskı taktiğine geçti: Verilerin gerçek olduğunu kanıtlamak ve şehri köşeye sıkıştırmak için tasarlanmış kısmi bir sızıntı. Bu sızıntı, fidye reddinin ardından yayınlanan yaklaşık 1,4 milyon dosya biçiminde geldi; şehir operasyonlarıyla bağlantılı dahili kayıtların ve bildirildiğine göre kişisel bilgilerin bir karışımı. Bu sızıntıdan sonra bile Berlin hükümeti tutumunu korudu; şehir bu duruşu ihlal toplamı 1,44 milyon dosyayı aştığında bile yeniden teyit etti.

Ödeme gelmeyince ve verileri özel olarak satın almak için hiçbir alıcı ortaya çıkmayınca Rhysida'nın son hamlesi her şeyi karanlık ağda yayınlamak oldu. Bu, fidye yazılımı vakalarında bilinen bir oyun sonudur: Saldırganlar çalınan verileri en yüksek teklifi verene açık artırmayla satmaya çalışır ve bu açık artırma ciddi teklifler çekmediğinde, dosyalar kurbanı cezalandırmak ve gelecekteki hedeflere reddetmenin sonuçları olduğunu hatırlatmak için tamamen yayınlanır.

Bir Devlet Veri Sızıntısı Neden Farklıdır

Özel şirketlere yönelik fidye yazılımı saldırıları yeterince endişe verici olsa da, bir şehir hükümetini içeren bir ihlal farklı riskler taşır. Belediye sistemleri genellikle çok çeşitli hassas kayıtlar içerir: çalışan verileri, ikamet eden kişi bilgileri, oturum açma kimlik bilgileri ve asla kamuya ifşa edilmek üzere tasarlanmamış idari belgeler. Bu veriler karanlık ağa döküldüğünde fiilen kalıcı hale gelir. Silinmeyle sonuçlanabilecek özel bir müzakereden farklı olarak (saldırganların nadiren yerine getirdiği bir söz), halka açık bir döküntü, bilgilerin indiren herkes tarafından kopyalanması, indekslenmesi ve yeniden dağıtılması anlamına gelir.

Berlin'in devlet sistemlerine bağlı ikamet edenler ve çalışanlar için bu, maruziyetin tek seferlik bir olay olmadığı anlamına gelir. Çalınan kimlik bilgileri ve kişisel ayrıntılar, ilk ihlal eski haber haline geldikten aylar veya yıllar sonra bile kimlik avı girişimlerinde, kimlik hırsızlığı planlarında veya takip saldırılarında yeniden kullanılabilir.

Bu Sizin İçin Ne Anlama Geliyor

Berlin'de yaşıyorsanız, eyalet hükümeti için çalışıyorsanız veya oradaki belediye hizmetleriyle daha önce etkileşimde bulunduysanız, bunu kapanmış bir vaka olarak değil, canlı bir maruziyet olarak ele almakta fayda var. Bu büyüklükteki devlet ihlalleri nadiren tek bir sızıntıyla sınırlı kalır. Dosyalar artık halka açık olduğundan, diğer suç grupları tarafından kazınıp yeniden paketlenebilir, bu da risk penceresinin süresiz olarak açık kalması anlamına gelir.

Pratikte bu, devlet hizmetlerine atıfta bulunan şüpheli e-postalara dikkat etmek, şehir kurumlarından geldiğini iddia eden beklenmedik çağrı veya mesajlara karşı temkinli olmak ve finansal ve kimlik hesaplarını olağandışı etkinliklere karşı izlemek anlamına gelir. Berlin'in eyalet sistemleriyle doğrudan işleriniz olduysa, mümkünse belirli verilerinizin sızıntının parçası olup olmadığını kontrol etmek, etkilenmediğinizi varsaymadan önce makul bir adımdır.

Önemli Çıkarımlar

Rhysida Berlin fidye yazılımı vakası, bir kurban ödemeyi reddettiğinde bu saldırıların nasıl geliştiğinin açık bir göstergesidir: artan sızıntılar, başarısız açık artırmalar ve sonunda tam bir kamuya açık döküntü. İleride hatırlanması gereken birkaç şey var. Fidye ödemek verilerin silinmesini asla garanti etmez, bu nedenle ret, kısa vadede acı verici olsa da, sonucu mutlaka daha kötü yapmaz. Kamu sektörü sistemleri, büyük hacimlerde hassas kişisel veri barındırdıkları için giderek daha çekici hedefler haline geliyor. Ve dosyalar bir kez kamuya döküldüğünde, maruziyet sona ermez, sadece takip edilmesi zorlaşır. Etkilenen sistemlerle bağlantılı herkes, takip dolandırıcılıklarına karşı tetikte olmalı ve Berlin devlet hizmetlerine atıfta bulunan beklenmedik temaslara şüpheyle yaklaşmalıdır.