Zsarolóvírus bénította meg a német fővárost
Cikk meghallgatása
Berlin határozott nemet mondott a kiberzsarolókra, miután a Rhysida nevű ransomware csoport 30 bitcoint – megközelítőleg kétmillió eurót – követelt a fővárosi közigazgatási hálózatból eltulajdonított 5,7 terabájtra rúgó adathalmazért. A kiszabott határidő lejártával a bűnözők közzétették az érzékeny iratokat és lakossági adatokat a dark weben, Németország fővárosát pedig válságstábok, rendőrségi különítmények és kiberbiztonsági elemzők rendkívüli mozgósítására kényszerítették. A berlini eset azonban korántsem egyedi. Az állami infrastruktúrák elleni kiberzsarolások és a bitcoinban követelt váltságdíjak története az elmúlt évek legveszélyesebb kiberpolitikai trendjévé nőtte ki magát.
Veszélyben az állami szervek
A digitális védelmi vonalak tesztelése és az államhatalom kriptovalutás megszorongatása nem új keletű stratégia a zsarolóvírusos hálózatok körében. Az egyik leginkább megrázó nemzetközi példa Costa Rica 2022-es esete volt, amikor a hírhedt Conti csoport bénította meg a közép-amerikai ország teljes adó- és vámhatóságát, valamint egészségügyi rendszereit. A kiberbűnözők tízmillió dolláros nagyságrendű váltságdíjat követeltek bitcoinban, a támadás súlyossága pedig oly mértékű közigazgatási és gazdasági fennakadást okozott, hogy az újonnan beiktatott elnöknek nemzeti veszélyhelyzetet kellett hirdetnie – erre a világtörténelemben korábban soha nem volt példa kiberincidens miatt.
A kritikus infrastruktúrák sérülékenységét és a digitális eszközök szerepét mutatja az amerikai Colonial Pipeline 2021-es kiberkatasztrófája is. A DarkSide nevű csoport által elkövetett támadás leállította az Egyesült Államok keleti partvidékének üzemanyag-ellátásáért felelős csővezetéket, ami tömeges pánikhoz és hiányhoz vezetett. A vállalat vezetése végül megtört a nyomás alatt, és kifizette a rendszerek feloldásáért kért 75 bitcoint, ami akkori árfolyamon mintegy 4,4 millió dollárt ért. Bár az amerikai hatóságoknak később sikerült a váltságdíj egy részét visszaszerezniük a tranzakciók nyomon követésével, az eset rávilágított, hogy az államigazgatáshoz kapcsolódó stratégiai ágazatok felkészületlensége azonnali működési krízisbe torkollhat.
Nem minden önkormányzat választja azonban a fizetés útját, ahogy azt Baltimore esete is példázza 2019-ből. Amikor a RobinHood ransomware zárolta a városháza szervereit és 13 bitcoint követelt a kulcsokért, a város vezetése kategorikusan megtagadta az alkut. Az elvi kiállás ára végül óriási volt: a helyreállítási munkálatok, a leállt szolgáltatások és az IT-rendszerek újjáépítése több mint 18 millió dolláros kárt okozott a városnak, messze meghaladva a követelt váltságdíj összegét.
A berlini incidens jól példázza a kiberbűnözők stratégiájának evolúcióját. A Rhysida és a hozzá hasonló csoportok ma már nem csupán lezárják az adatokat, hanem a dupla zsarolás modelljét alkalmazva árverésre bocsátják azokat a sötét weben, sürgetve a döntéshozókat. A német főváros vezetése által választott határozott elutasítás – bár komoly adatvédelmi és lakossági kockázatokkal jár – azt a határozott üzenetet közvetíti, hogy az állami szféra nem válhat a kriptogazdaságot kihasználó zsarolóvírus-üzletágak rendszeres finanszírozójává. A kiberbiztonság és a digitális szuverenitás megőrzése így nem csupán technológiai, hanem az elkövetkező évek egyik legégetőbb közigazgatási kérdésévé vált.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
