柏林政府部门发生了什么
今年8月，黑客侵入了德国城市州柏林的两个政府部门，窃取了数量惊人的敏感材料。勒索软件组织Rhysida声称窃取了5.79TB的数据，包括合同、内部电子邮件、密码和机密信息。该组织随后将被盗文件进行拍卖，起拍价约为230万美元。
柏林官员确认了数据被盗和勒索要求，但该城市州公开表示不会支付赎金。这一决定使柏林与美国联邦调查局等大多数政府网络安全指导方针的立场一致——FBI长期以来的立场是不支持支付赎金，因为支付赎金并不能保证数据真的会被归还或删除。
从政策角度来看，拒绝支付通常是正确的选择。这剥夺了攻击者继续针对公共机构的金钱动机，也避免资助进一步的犯罪活动。但这也意味着被盗数据很可能无法追回，而且现在这些数据掌握在犯罪分子手中，他们有充分的理由将其出售、泄露或自行利用。
为什么Rhysida窃取的5.79TB数据比典型数据泄露更危险
并非所有数据泄露都带来相同的风险，这次泄露的庞大规模和构成才是其引人注目的原因。涉及合同、密码和机密文件的政府勒索软件数据泄露不仅是相关部门的不便，更是后续攻击的工具包。
合同和内部电子邮件可以揭示供应商关系、采购流程和组织结构，这些都能帮助攻击者日后精心策划令人信服的钓鱼攻击。机密信息根据其敏感程度，可能危及正在进行的调查、外交关系或安全行动。而密码，即使是经过哈希或加密处理的，也常常可以被破解或跨系统重用，尤其是当员工在工作账户和个人账户之间重复使用凭据时。
这是往往被以赎金金额为标题的新闻报道所忽略的部分。如此规模的一次泄露不会仅限于单一机构。它会成为其他犯罪团伙可以购买、挖掘并在之后数月或数年内重新利用的原材料。
被盗凭据和合同如何助长针对公民的下游攻击
这就是柏林事件超越德国政府IT人员之外的重大意义。被盗密码和内部文件很少局限于其原始环境。攻击者利用泄露的凭据尝试接管无关服务的账户，利用的是人们在电子邮件、银行和政府门户网站之间重复使用密码这一事实。合同细节和组织架构图被纳入针对员工、承包商甚至与政府服务互动的公民的社会工程攻击脚本中。
这种连锁风险正是安全研究人员越来越关注泄露凭据和会话在流出后如何被利用的原因。最近一份披露详细说明了Claude和ChatGPT Atlas中的零点击漏洞，展示了攻击者如何在无需任何用户交互的情况下劫持活跃的AI浏览器会话。将这类技术与大量被盗密码和内部通信结合起来，你就得到了比原始泄露所显示的更大的攻击面。从一个机构窃取的凭据可以在数十个无关服务上进行测试，而会话劫持技术意味着即使多因素认证保护也不总能阻止坚定的攻击者。
个人和组织可以采取哪些措施来限制风险暴露
你不需要在政府部门工作也可能受到此类泄露的影响。信息经过受影响系统的员工、承包商和公民都可能暴露，而实际防御措施与安全专家在每次重大政府勒索软件数据泄露后推荐的措施相同。
从凭据卫生开始。使用密码管理器为每个账户生成唯一、复杂的密码，这样一次泄露中被盗的密码就无法被重用来解锁另一个账户。在提供多因素认证的地方启用它，并对任何意外的登录提示或密码重置电子邮件保持警惕。
如果你与政府相关网络交互，无论是通过市政建筑的公共Wi-Fi还是共享办公网络，使用VPN可以增加一层加密，使任何在该网络上窥探的人更难拦截你的流量。这不会在源头阻止泄露，但可以减少你连接时的暴露风险。
最后，注册泄露监控服务，当你的电子邮件或凭据出现在泄露数据集中时向你发出警报。鉴于Rhysida声称窃取的数据规模，即使你与柏林政府没有直接联系，监控也是合理的预防措施。
这对你意味着什么
柏林事件提醒我们，政府勒索软件数据泄露很少仅限于受攻击的机构。被盗的密码、合同和内部通信会向外扩散，助长针对与原始泄露没有直接联系的普通人和企业的钓鱼活动、撞库攻击和会话劫持企图。
柏林拒绝支付赎金是站得住脚的立场，但这并不能消除暴露风险。对我们其他人来说，实际应对措施无论泄露来源于何处都是一样的：唯一密码、多因素认证、谨慎的网络使用习惯和定期泄露监控。这些步骤不能阻止每一次攻击，但能显著减少下游泄露对你的账户和身份造成的损害。
本周花几分钟时间检查你的账户是否仍有共享密码的情况，并更新那些重复使用的密码。这是一小步，但正是这种习惯能限制像柏林这样的泄露事件对你数字生活的影响范围。
