Уряд землі Берлін підтвердив, що хакери, пов'язані з угрупованням програм-вимагачів Rhysida, викрали 5,79 терабайта даних з мереж державних установ, а потім зажадали 30 біткоїнів, щоб запобігти їх оприлюдненню. Міська влада відмовилася платити — рішення, ухвалене лише за кілька тижнів до виборів у землі Берлін. Повідомляється, що згодом ці дані були виставлені на аукціон на сайті витоку Rhysida, що порушує нові питання про те, що відбувається з інформацією громадян, коли уряд відмовляється від шантажу.

Що сталося під час атаки програм-вимагачів на Берлін

Згідно з повідомленнями про інцидент, зловмисники, пов'язані з Rhysida, зламали щонайменше дві державні установи Берліна та викрали 5,79 ТБ даних, перш ніж зажадати оплату. Уряд Берліна публічно заявив, що не вестиме переговорів із хакерами, і ця позиція зберігалася навіть тоді, коли ситуація перейшла від приватної погрози до публічного виставлення на аукціон. Це не перший випадок, коли Берлін стикається саме з таким протистоянням. Міська влада вже відмовилася задовольнити вимогу програм-вимагачів, щойно вимагання було підтверджено, і, за повідомленнями, відмова уряду платити сталася ще до того, як аукціон Rhysida взагалі відкрився — послідовність, яка відрізняється від того, як зазвичай розгортаються більшість випадків програм-вимагачів, де публічне визнання зазвичай слідує за розміщенням на сайті витоку, а не передує йому.

Терміни привернули особливу увагу, оскільки між зламом і виборами до земельного парламенту минуло лише кілька тижнів. Угруповання програм-вимагачів іноді підгановують або посилюють свої розкриття до політично чутливих моментів, знаючи, що публічні установи зазнають додаткового тиску — або тихо заплатити, або впоратися з наслідками на очах громадськості. Рішення Берліна триматися своєї позиції навіть під таким тиском узгоджується з позицією, яку він зайняв, коли відмовився від викупу в 30 біткоїнів після того, як крадіжка була вперше розкрита.

Чому відмова платити не скасовує шкоди для приватності

Відмова платити викуп загалом є правильним рішенням з погляду політики. Оплата злочинним угрупованням фінансує подальші атаки, не дає жодної гарантії, що викрадені дані справді будуть видалені, і може позначити організацію як повторну ціль. Але рішення не платити не скасовує того, що вже сталося: дані залишили мережу, і щойно вони опинилися в руках Rhysida, вони фактично вийшли з-під контролю Берліна.

З огляду на те, що з державних установ, за повідомленнями, викрадено 5,79 ТБ, масштаб exposed-даних, ймовірно, включає внутрішні урядові записи, і залежно від того, які установи постраждали, потенційно й персональну інформацію, пов'язану з мешканцями, які взаємодіють із цими державними системами. Угруповання програм-вимагачів, які проводять аукціони на сайтах витоку, часто спочатку використовують загрозу оприлюднення як важіль тиску, а потім здійснюють часткове або повне оприлюднення, коли вимоги не виконуються. Для будь-кого, чиї дані могли проходити через мережі державних установ Берліна, практичний ризик полягає не в самих переговорах про викуп, а в тому, що в результаті буде опубліковано або продано.

Ширша закономірність в інцидентах із програмами-вимагачами в державному секторі

Випадок Берліна вписується в закономірність, яка стала звичною для зломів у державному секторі: зловмисники викрадають дані, погрожують публікацією, а уряди дедалі частіше обирають публічну відмову замість тихого врегулювання. Цей зсув відображає як посилення політики не вести переговорів серед державних установ, так і визнання того, що оплата рідко усуває основну проблему exposure. Втім, кожен новий інцидент підкреслює постійний розрив між тим, що уряди можуть пообіцяти (інституційну цілісність, не фінансування злочинних угруповань), і тим, що вони можуть фактично гарантувати постраждалим мешканцям (що викрадені персональні дані не будуть циркулювати).

Що це означає для вас

Якщо ви живете в Берліні або взаємодіяли з постраждалими державними установами, сприймайте це як привід бути обережнішими, а не як привід для паніки. Витоки програм-вимагачів, що стосуються урядових даних, можуть включати ідентифікаційну інформацію, таку як імена, адреси або записи, пов'язані з державними послугами, навіть коли основною ціллю були внутрішні адміністративні системи, а не база даних, орієнтована на громадян.

Практичні кроки, які варто зробити:

  • Слідкуйте за офіційними повідомленнями уряду землі Берлін щодо підтвердження того, які саме категорії даних постраждали, а не покладайтеся на переказ із других рук.
  • Будьте пильними щодо спроб фішингу, які згадують цей злам, оскільки викрадені урядові дані іноді використовуються, щоб надати подальшим шахрайствам більшої правдоподібності.
  • Розгляньте можливість моніторингу незвичайної активності облікових записів, якщо ви користувалися послугами, пов'язаними з названими установами, особливо в тижні після аукціону на сайті витоку.
  • Уникайте припущення, що відмова платити означає, що ситуацію вирішено. Ризик exposure даних зберігається незалежно від рішення про викуп.

Головне

Відмова Берліна платити 30 біткоїнів на вимогу Rhysida є обґрунтованою інституційною позицією, але вона не змінює того факту, що 5,79 ТБ державних даних було викрадено і тепер може публічно циркулювати. Для мешканців справжній висновок полягає не в самих переговорах про викуп. Він полягає в тому, щоб залишатися пильними щодо того, як викрадені урядові дані можуть знову з'явитися в шахрайствах або спробах крадіжки особистих даних ще довго після того, як заголовки зникнуть. Оскільки ця атака програм-вимагачів на Берлін продовжує розвиватися, стеження за офіційними оновленнями залишається найнадійнішим способом дізнатися, чи була ваша власна інформація частиною того, що взяла Rhysida.