Berlin'in Reddettiği Fidye, Dev Bir Veri Sızıntısına Yol Açtı
Rhysida fidye yazılımı grubu, Berlin hükümetine yönelik tehdidini gerçekleştirerek karanlık ağda yaklaşık altı terabayt çalınmış dosyayı yayınladı. Bu sızıntı, haftalardır süren bir davanın en yeni bölümünü işaret ediyor ve fidye yazılımı gasp kampanyalarının kurban ödemeyi reddettiğinde genellikle nasıl işlediğinin açık bir örneğini sunuyor.
Haber kaynaklarına göre, saldırganlar bilinen bir oyun kitabını izledi: bir ağa sızın, büyük miktarda veriyi dışarı çıkarın, yayınlama tehdidinde bulunun, ödeme talep edin ve kurbanı uymaya zorlamak için bir geri sayım saati ayarlayın. Bu durumda, Rhysida'nın 30 Bitcoin talep ettiği bildirildi. vpn.social'ın daha önce Berlin, 5.79TB hırsızlığın ardından 2.3 milyon dolarlık Rhysida fidyelerini reddetti haberini ilk kez duyurduğu gibi, şehir yetkilileri müzakere etmeyi reddederek verilerin nihai olarak yayınlanmasının zeminini hazırladı.
Tehditten Yayınlanmaya
Buradaki zaman çizelgesini anlamak önemli, çünkü "çifte gasp" taktiklerine güvenen fidye yazılımı gruplarıyla tekrar tekrar görülen bir örüntüyü yansıtıyor: önce veri çalmak, ardından şifrelemek veya ayrı bir kaldıraç olarak sızdırmakla tehdit etmek. Rhysida ilk olarak 5TB Berlin veri hırsızlığını üstlendiğinde ve şehir ödemeyi reddettiğinde, şehir hükümeti kamuoyuna ödeme yapmayacağını açıklamıştı. Bu ret, görünüşe göre grubun dosyaları yayınlamasıyla sonuçlanan geri sayımı tetikledi.
Yaklaşık altı terabayt olarak tanımlanan sızıntının boyutu, çalınan materyalin dar bir kayıt setinin çok ötesine geçtiğini gösteriyor. Bu hacimdeki hükümet dosyaları genellikle idari belgelerin, dahili iletişimlerin ve çalışanlara veya sakinlere ait kişisel verilerin bir karışımını içerir. Bu tür materyaller karanlık ağda yayınlandığında, bakmak isteyen herkes tarafından erişilebilir hale gelir; buna, dosyalarda adı geçen kişilere karşı kimlik hırsızlığı, kimlik avı kampanyaları veya daha hedefli saldırılar için kullanabilecek diğer suç aktörleri de dahildir.
Bu, Rhysida için izole bir olay da değil. Grup, Alumax gibi diğer hedeflerin yanı sıra Berlin'e yönelik saldırıları da üstlendi ve fidye yazılımı ekipleri daha geniş anlamda hükümet ve altyapı hedeflerine karşı istikrarlı bir saldırı temposunu sürdürdü. Dahası, Almanya siber saldırılarının giderek artan bir kısmının artık tamamen mali motivasyonlu suçlulardan ziyade devlet bağlantılı aktörlere dayandığını bildirdi; bu eğilim, yabancı casusların Almanya'daki siber saldırıların %37'sini yönlendirdiği tespit edildiğinde belgelenmişti. Rhysida'nın herhangi bir devlet bağlantısı olup olmadığına bakılmaksızın, Alman kamu kurumlarının karşı karşıya olduğu daha geniş tehdit ortamı açıkça yoğunlaşıyor.
Fidyeyi Reddetmenin Neden Hâlâ Sonuçları Var
Berlin'in fidyeyi ödememe kararı, genellikle fidye ödemelerini caydıran siber güvenlik kurumları ve kolluk kuvvetlerinin standart tavsiyelerini yansıtır; çünkü bu ödemeler daha fazla suç faaliyetini finanse eder ve çalınan verilerin gerçekten silineceğine dair hiçbir garanti sunmaz. Ancak bu tavsiyenin zor bir takası vardır: ödemeyi reddetmek genellikle verilerin yine de yayınlanması anlamına gelir.
Görünüşe göre burada tam olarak olan da bu. Rhysida veri sızıntısı, bilgiler dışarı sızdırıldığında kurban kuruluşun kontrolünü neredeyse tamamen kaybettiğini vurguluyor. Ödeme yapılsın ya da yapılmasın, saldırganlar dosyaları Berlin sistemlerinden kopyaladığı anda altta yatan maruziyet zaten gerçekleşmişti. Kamuya açık sızıntı, çok daha erken başlayan bir ihlalin son, en görünür aşamasıdır.
Bu Sizin İçin Ne Anlama Geliyor
Berlin'de yaşayan biri veya kamu çalışanıysanız ya da etkilenen departmanlardaki belediye hizmetleriyle etkileşimde bulunuyorsanız, kişisel bilgilerinizin bir kısmının çalınan dosyalara dahil olma ihtimali makul düzeydedir. En güvenli varsayım, etkilenen bir devlet dairesinin elinde bulunan herhangi bir verinin potansiyel olarak ifşa edilmiş olarak ele alınması gerektiğidir.
Pratik adımlar arasında finansal hesaplarınızı ve kredi raporlarınızı olağandışı etkinlikler için izlemek, sızdırılmış bir devlet kaydından gelmiş olabilecek kişisel ayrıntılara atıfta bulunan kimlik avı e-postalarına veya çağrılarına karşı dikkatli olmak ve kimlik bilgileri ifşa edilen materyalin parçasıysa devlet hizmetlerine bağlı hesapların şifrelerini değiştirmek yer alır. Çok faktörlü kimlik doğrulama, bu tür büyük veri sızıntılarının ardından hesap ele geçirme girişimlerine karşı en etkili savunmalardan biri olmaya devam ediyor.
Önemli Çıkarımlar
Rhysida fidye yazılımının Berlin hükümetine yönelik sızıntısı, fidye yazılımı gaspının fidye ödenmediğinde sona ermediğini, genellikle sadece kamuya açık ifşaya dönüştüğünü hatırlatıyor. Etkilenen sistemlere bağlı sakinler ve çalışanlar için kimlik hırsızlığı ve kimlik avı konusunda dikkatli olmak en acil savunmadır. Kamu kurumları için daha geniş anlamda bu olay, hükümet ağlarının yüksek değerli hedefler olmaya devam ettiğine ve kurtarma planlarının, ödeme konusunda ne karar verilirse verilsin çalınan verilerin sonunda kamuya açıklanabileceği gerçeğini hesaba katması gerektiğine dair büyüyen kanıt grubuna katkıda bulunuyor.
