Berlijn weigert 30 bitcoin losgeld: hackers zetten 5,79 TB overheidsdata online
Dertig Bitcoin was het minimumbod voor gestolen Berlijnse overheidsdata. De Duitse hoofdstad weigerde zich te laten afpersen. Kort na het verlopen van het ultimatum verscheen de buit alsnog online.
Ransomwaregroep Rhysida claimt ongeveer 5,7 terabyte aan data te hebben gestolen. Berlijn onderzoekt nu welke burgers, ambtenaren, bedrijven en mogelijk overheidsinstanties in de bestanden voorkomen.
30 BTC was minimumbod voor gestolen data
De hackers probeerden de buit via een veiling te verkopen. Het minimumbod lag volgens de Berlijnse Senatskanzlei op 30 BTC, destijds ongeveer €2 miljoen.
Dat bedrag verdient nuance. Berlijn omschrijft de 30 BTC als het minimumbod voor de dataset, niet als een officieel bevestigde vaste losgeldeis die de overheid alleen hoefde over te maken om publicatie te voorkomen.
Burgemeester Kai Wegner en senator voor Binnenlandse Zaken Iris Spranger hadden eerder al duidelijk gemaakt dat Berlijn niet zou betalen.
Het ultimatum liep op vrijdag 4 september af. Daarna bevestigde de Senatskanzlei dat gestolen bestanden waren gepubliceerd.
Ransomware is digitale afpersing. Aanvallers blokkeren of stelen gegevens en gebruiken die toegang vervolgens om betaling af te dwingen.
Data verdween dagen voor systemen werden losgekoppeld
De aanval werd niet pas bij de publicatie van de bestanden gevaarlijk.
Forensisch onderzoek wees uit dat binnen de dienst voor mobiliteit, verkeer, klimaat en milieu tussen 7 en 12 augustus gegevens zijn buitgemaakt.
Pas op 14 augustus werden deze dienst en de dienst voor stadsontwikkeling, bouw en wonen uit voorzorg van het centrale netwerk losgekoppeld. De diefstal vond dus eerder plaats.
Berlijn kan niet uitsluiten dat persoonsgegevens en andere niet-openbare informatie tussen de buit zitten.
De door Rhysida geclaimde omvang van 5,7 TB is daarbij iets anders dan een volledig geverifieerde inventaris. De overheid analyseert de gepubliceerde bestanden nog en waarschuwt zelf tegen het verspreiden van onbevestigde claims.
Publicatie verandert de dreiging
Voor Berlijn eindigde het probleem niet toen de stad betaling weigerde.
Zolang gestolen informatie alleen bij de aanvallers ligt, draait de dreiging vooral om afpersing. Na publicatie kan dezelfde data ook door andere criminelen worden gebruikt.
Denk aan gerichte phishing, identiteitsfraude of berichten waarin echte interne gegevens worden gebruikt om een vals verzoek geloofwaardig te maken.
Berlijn adviseert mensen die ontdekken dat hun gegevens zijn gepubliceerd of voor fraude worden gebruikt om aangifte te doen. Slachtoffers die tijdens het onderzoek worden gevonden, worden op basis van het risico en de privacyregels geïnformeerd.
Extra crisisteam moet door de bestanden heen
Een dag na de publicatie zette de Berlijnse regering een aanvullende centrale eenheid op.
Chief Digital Officer Florian Hauer leidt dat team. Ook het Landeskriminalamt, de getroffen overheidsdiensten, de privacytoezichthouder en andere veiligheidsdiensten zijn aangesloten.
Hun taak gaat verder dan tellen hoeveel bestanden zijn gelekt.
De onderzoekers moeten vaststellen wie geraakt is en of er veiligheidsgevoelige informatie tussen zit. Wanneer gegevens van andere lokale of federale instanties opduiken, moeten die direct worden gewaarschuwd.
Dat is bij 5,7 TB geen kleine forensische klus.
Waarom hackers Bitcoin gebruiken
De cryptokant van deze zaak zit vooral in de betaling.
Bitcoin kan wereldwijd worden verstuurd zonder dat een bank een internationale overschrijving hoeft goed te keuren. Dat maakt BTC bruikbaar voor criminelen die slachtoffers over grenzen heen afpersen.
Bitcoin is alleen niet hetzelfde als onzichtbaar geld.
Transacties worden vastgelegd op een openbare blockchain. Geldstromen tussen adressen kunnen daardoor worden gevolgd.
De moeilijkheid zit bij de persoon achter een wallet. Een blockchainadres bevat niet automatisch een paspoortnaam.
In Berlijn kwam het bovendien niet tot een betaling. Daarmee ontbreekt juist de uitgaande 30 BTC-transactie die onderzoekers anders verder hadden kunnen volgen.
Cyberaanval raakt verkiezingssystemen volgens Berlijn niet
De timing maakt de zaak politiek zwaar.
Op 20 september kiest Berlijn een nieuw Abgeordnetenhaus. De cyberaanval werd ruim een maand daarvoor ontdekt.
Volgens senator Iris Spranger zijn er tot nu toe geen aanwijzingen dat gegevens uit de verkiezingsomgeving zijn buitgemaakt. De systemen voor de verkiezingen worden volgens de autoriteiten afzonderlijk beveiligd.
Ook zijn er volgens Berlijn geen aanwijzingen meer dat de aanvallers nog toegang hebben tot het centrale overheidsnetwerk.
Daarmee is de acute binnendringing mogelijk gestopt. De schade is dat niet.
De bestanden liggen buiten de systemen van Berlijn en zijn gepubliceerd. Vanaf dat moment kan geen beveiligingsteam ze nog terughalen.
Voor de stad begint daarom een tweede operatie: niet de hackers buiten houden, maar uit 5,7 terabyte gestolen data halen wie nu beschermd en gewaarschuwd moet worden.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
