Відмова Берліна від викупу призвела до масштабного зливу даних
Група програм-вимагачів Rhysida виконала свою погрозу щодо уряду Берліна, опублікувавши в даркнеті майже шість терабайтів вкрадених файлів. Цей витік став новим етапом у справі, що триває вже кілька тижнів, і він є яскравою ілюстрацією того, як зазвичай розгортаються кампанії програм-вимагачів, коли жертва відмовляється платити.
За повідомленнями, нападники діяли за типовим сценарієм: проникнення в мережу, викрадення великих обсягів даних, погроза їх публікацією, вимога оплати та встановлення зворотного відліку часу для тиску на жертву. У цьому випадку Rhysida, за повідомленнями, вимагала 30 біткоїнів. Як раніше повідомляло vpn.social, коли Берлін відмовився платити викуп у $2,3 млн після крадіжки 5,79 ТБ даних Rhysida, міська влада відмовилася вести переговори, що створило передумови для подальшої публікації даних.
Від погрози до публікації
Тут важливо зрозуміти хронологію подій, оскільки вона повторює схему, яка часто спостерігається у груп програм-вимагачів, що використовують тактику «подвійного вимагання»: спочатку викрасти дані, а потім зашифрувати їх або погрожувати витоком як окремим важелем тиску. Коли Rhysida вперше заявила про крадіжку 5 ТБ даних Берліна, міська влада публічно заявила, що не платитиме. Ця відмова, схоже, запустила зворотний відлік, який зрештою завершився публікацією файлів групою.
Масштаб витоку, описаний як майже шість терабайтів, свідчить про те, що вкрадені матеріали виходять далеко за межі вузького набору документів. Урядові файли такого обсягу часто містять суміш адміністративних документів, внутрішнього листування та персональних даних співробітників або мешканців. Після публікації таких матеріалів у даркнеті вони стають доступними для будь-кого, хто захоче їх переглянути, включно з іншими злочинцями, які можуть використати їх для крадіжки особистих даних, фішингових кампаній або подальших цілеспрямованих атак на осіб, згаданих у файлах.
Це не поодинокий випадок для Rhysida. Група заявляла про атаки на Берлін разом з іншими цілями, як-от Alumax, а угруповання програм-вимагачів загалом продовжують стабільно атакувати урядові та інфраструктурні об'єкти. Не менш показово, що Німеччина повідомила про зростання частки кібератак, пов'язаних із державними акторами, а не лише з фінансово вмотивованими злочинцями, — тенденцію, зафіксовану, коли іноземних шпигунів визнали відповідальними за 37% кібератак у Німеччині. Незалежно від того, чи має Rhysida зв'язок із державою, загальний ландшафт загроз для німецьких державних установ явно загострюється.
Чому відмова від викупу все одно має наслідки
Рішення Берліна не платити викуп відповідає стандартним рекомендаціям кібербезпекових агенцій та правоохоронних органів, які загалом не радять платити викуп, оскільки це фінансує подальшу злочинну діяльність і не гарантує, що вкрадені дані справді буде видалено. Але ці рекомендації мають жорсткий компроміс: відмова платити часто означає, що дані опублікують у будь-якому разі.
Саме це, схоже, й сталося тут. Витік даних Rhysida підкреслює, що після викрадення інформації організація-жертва майже повністю втрачає над нею контроль. Платіть ви чи ні — сам факт розкриття відбувся вже в момент, коли нападники скопіювали файли з систем Берліна. Публічний витік — це просто фінальна, найбільш помітна стадія порушення безпеки, яке розпочалося набагато раніше.
Що це означає для вас
Якщо ви мешканець Берліна або державний службовець, або ви взаємодієте з муніципальними службами у постраждалих департаментах, існує значна ймовірність, що частина вашої особистої інформації потрапила до вкрадених файлів. Найбезпечніше припущення — що будь-які дані, які зберігалися у постраждалій державній установі, слід вважати потенційно розкритими.
Практичні кроки включають моніторинг ваших фінансових рахунків і кредитних звітів на предмет підозрілої активності, пильність щодо фішингових електронних листів або дзвінків, які посилаються на особисті дані, що могли походити з витоку державних записів, а також зміну паролів для будь-яких акаунтів, пов'язаних із державними службами, якщо облікові дані були частиною розкритих матеріалів. Багатофакторна автентифікація залишається одним із найефективніших захистів від спроб захоплення акаунтів, які слідують за масштабними витоками даних, подібними до цього.
Ключові висновки
Витік даних програми-вимагача Rhysida проти уряду Берліна нагадує, що вимагання не закінчується, коли викуп не сплачено, — воно часто просто переходить у публічне розкриття. Для мешканців і співробітників, пов'язаних із постраждалими системами, пильність щодо крадіжки особистих даних і фішингу є найбільш безпосереднім захистом. Для державних установ загалом цей інцидент додає ще один доказ до зростаючого масиву свідчень того, що урядові мережі залишаються цілями високої вартості, а плани відновлення мають враховувати реальність, що вкрадені дані можуть опинитися у відкритому доступі незалежно від рішення щодо оплати.
