Berlin Bất Chấp Hạn Chót Thứ Sáu Của Ransomware Rhysida

Điều Gì Đã Xảy Ra Trong Vụ Việc Ransomware Tại Berlin

Vụ tấn công ransomware Rhysida tại Berlin đã trở thành lời nhắc nhở mới nhất rằng các tổ chức công là mục tiêu hàng đầu của các băng nhóm tống tiền, và việc trả tiền không còn được nhiều chính phủ coi là lựa chọn khả thi. Chính quyền bang Berlin đã xác nhận rằng tin tặc đã xâm nhập vào mạng lưới của họ và đánh cắp dữ liệu, đồng thời các quan chức đã công khai tuyên bố sẽ không trả tiền chuộc để giữ thông tin đó ở chế độ riêng tư.

Nhóm đứng sau vụ tấn công, Rhysida, là một tổ chức ransomware và tống tiền bị nghi ngờ có liên hệ với Nga. Theo các báo cáo, Rhysida đã áp đặt hạn chót thứ Sáu lên chính quyền Berlin, đe dọa sẽ công khai số vật liệu bị đánh cắp nếu tiền chuộc không được trả. Các tin tặc tuyên bố đã rút ra 5,79TB dữ liệu từ mạng lưới bang Berlin, một khối lượng đủ lớn để có khả năng chứa nhiều loại hồ sơ hành chính, nhân sự và dữ liệu hướng tới công dân. Để hiểu sâu hơn về chính vụ việc, bài đưa tin gốc về việc Berlin từ chối yêu cầu tiền chuộc của Rhysida trình bày chi tiết hơn về mốc thời gian và quy mô của vụ trộm cắp.

Tại Sao Các Chính Phủ Ngày Càng Từ Chối Trả Tiền Chuộc Ransomware

Quyết định của Berlin phù hợp với một xu hướng rộng hơn đang nổi lên trong số các nạn nhân ransomware trong khu vực công. Các cơ quan chính phủ ngày càng từ chối đàm phán với các băng nhóm tống tiền, ngay cả khi khối lượng dữ liệu bị đánh cắp là đáng kể, và ngay cả khi tin tặc đặt ra các hạn chót cứng nhắc nhằm gây áp lực thanh toán nhanh chóng.

Có những lý do thực tế đằng sau lập trường này. Trả tiền chuộc không đảm bảo rằng dữ liệu bị đánh cắp sẽ bị xóa hoặc giữ bí mật. Các băng nhóm tống tiền như Rhysida hoạt động ngoài mọi thỏa thuận có thể thực thi, và các tổ chức trả một yêu cầu có thể trở thành mục tiêu lặp lại. Các tổ chức công cũng phải đối mặt với sự giám sát bổ sung: việc sử dụng tiền thuế của người dân để trả cho các băng nhóm tội phạm, một số có liên hệ bị nghi ngờ với nhà nước hoặc tội phạm có tổ chức, gây ra các phức tạp pháp lý và chính trị mà các công ty tư nhân không phải lúc nào cũng đối mặt theo cùng cách.

Kết quả là khi mạng lưới chính phủ bị xâm phạm, các công dân có dữ liệu nằm trong các hệ thống đó thường không thể dựa vào việc trả tiền chuộc để bảo vệ thông tin của họ. Dù Berlin có trả tiền hay không, việc 5,79TB đã bị sao chép ra khỏi mạng lưới có nghĩa là sự phơi bày, theo nghĩa thực tế, đã xảy ra.

Vụ Rò Rỉ Dữ Liệu 5,79TB Có Ý Nghĩa Gì Đối Với Các Công Dân Bị Ảnh Hưởng

Một vụ rò rỉ ở quy mô này là đáng kể không phải vì con số đơn thuần, mà vì những gì mạng lưới chính phủ thường lưu trữ: hồ sơ nhận dạng, thông tin thuế và phúc lợi, hồ sơ việc làm, và thư từ giữa các cơ quan và người dân. Khi một nhóm ransomware tuyên bố nắm giữ dữ liệu ở quy mô này từ chính quyền bang, giả định an toàn nhất cho bất kỳ ai có liên quan đến khu vực tài phán đó là một số thông tin cá nhân có thể đã được bao gồm, bất kể nó có được công khai hay không.

Đây là một mô hình tư duy hữu ích cho bất kỳ người dân nào bị ảnh hưởng bởi một vụ rò rỉ trong khu vực công: hãy coi khả năng phơi bày là có thật từ thời điểm một vụ tấn công được xác nhận, không phải từ thời điểm các tập tin bị đánh cắp thực sự xuất hiện trực tuyến. Các nhóm ransomware đôi khi công bố mẫu để chứng minh tuyên bố của họ, đôi khi rò rỉ toàn bộ tập dữ liệu sau khi hạn chót trôi qua, và đôi khi không bao giờ công bố bất cứ điều gì nếu họ tìm thấy cách khác để kiếm lợi. Chờ đợi xác nhận trước khi thực hiện các bước bảo vệ sẽ lãng phí thời gian quý báu.

Xu hướng này không chỉ riêng Berlin. Các nhóm ransomware đã liên tục nhắm vào cơ sở hạ tầng công cộng và tiện ích, bao gồm cả trường hợp ransomware Qilin tấn công Grayson Rural Electric Cooperative, một nhà cung cấp tiện ích phục vụ khách hàng ở nhiều quận. Những vụ việc này cho thấy rằng các cuộc tấn công vào chính phủ và cơ sở hạ tầng phục vụ công cộng là một rủi ro tái diễn, không phải một sự kiện cá biệt.

Các Cá Nhân Có Thể Bảo Vệ Dữ Liệu Của Mình Như Thế Nào Khi Các Tổ Chức Công Bị Xâm Phạm

Công dân thường không thể kiểm soát việc mạng lưới chính phủ có bị xâm phạm hay không, nhưng có những bước giúp giảm rủi ro cá nhân sau khi một vụ việc xảy ra:

• Theo dõi các thông báo vi phạm chính thức từ chính quyền địa phương hoặc bang của bạn và làm theo mọi hướng dẫn họ cung cấp về các dịch vụ bị ảnh hưởng.
• Kiểm tra báo cáo tín dụng và báo cáo tài chính thường xuyên hơn nếu bạn tương tác với các dịch vụ chính phủ lưu trữ dữ liệu tài chính hoặc phúc lợi.
• Sử dụng mật khẩu mạnh, duy nhất cho bất kỳ cổng thông tin chính phủ hoặc tài khoản dịch vụ công dân nào, và bật xác thực đa yếu tố nếu được cung cấp.
• Cẩn thận với các nỗ lực lừa đảo qua email (phishing) đề cập đến vụ vi phạm, vì tin tặc đôi khi sử dụng tin tức về một vụ rò rỉ để tạo ra các tin nhắn lừa đảo thuyết phục.
• Cân nhắc đóng băng tín dụng nếu bạn tin rằng dữ liệu nhận dạng rất nhạy cảm có thể đã nằm trong các tập tin bị đánh cắp.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Vụ tấn công ransomware Rhysida tại Berlin là một nghiên cứu điển hình về một xu hướng có khả năng tiếp tục: các tổ chức công giữ vững lập trường trước các yêu cầu tống tiền, trong khi rủi ro phơi bày dữ liệu cơ bản cho công dân vẫn còn bất kể kết quả ra sao. Từ chối trả tiền thường là quyết định đúng từ góc độ chính sách, nhưng nó không xóa bỏ thực tế rằng các hồ sơ nhạy cảm có thể đã nằm trong tay tội phạm. Đối với người dân có liên kết với bất kỳ hệ thống chính phủ bị xâm phạm nào, phản ứng thực tế là giống nhau dù tiền chuộc cuối cùng có được trả hay không: giả định rằng có sự phơi bày, theo dõi tài khoản, và siết chặt các biện pháp bảo mật cá nhân liên quan đến các dịch vụ chính phủ.

Khi các nhóm ransomware tiếp tục nhắm vào cơ sở hạ tầng công cộng, từ chính quyền bang đến các hợp tác xã tiện ích, việc cập nhật thông tin về những vụ việc này và xem xét rủi ro phơi bày dữ liệu của chính bạn là một trong số ít hành động cụ thể mà các cá nhân có thể thực hiện. Độc giả muốn biết chi tiết đầy đủ về vụ việc Berlin có thể xem lại bài đưa tin gốc được liên kết ở trên, và những ai quan tâm đến cách ransomware ảnh hưởng đến các dịch vụ thiết yếu cũng nên xem xét trường hợp Grayson Rural Electric Cooperative như một ví dụ khác về cơ sở hạ tầng công cộng bị tấn công.