Επίθεση κυβερνοεγκλήματος στο Βερολίνο: Οκτώ βασικά ερωτήματα και οι απαντήσεις τους

Τεράστια διαρροή δεδομένων συγκλονίζει το Βερολίνο καθώς περίπου 1,4 εκατ. αρχεία και πάνω από 5 ΤΒ κατέστησαν δημόσια μετά από κυβερνοεπίθεση. Το Euronews επιχειρεί να απαντήσει στα οκτώ βασικά ερωτηματα που ανακύπτουν.

ΔΙΑΦΉΜΙΣΗ

ΔΙΑΦΉΜΙΣΗ

Γιατί μπόρεσε να συμβεί αυτή η επίθεση;

Αυτό μέχρι στιγμής δεν έχει αποσαφηνιστεί πλήρως. Η διοίκηση του Βερολίνου εξακολουθεί να διερευνά πώς οι δράστες κατάφεραν να διεισδύσουν στα πληροφοριακά συστήματα και μέσω ποιου διαύλου μπόρεσαν να αποσπάσουν τα δεδομένα. Γι’ αυτό, προς το παρόν, είναι πρόωρο να αποδοθεί η ευθύνη σε μια συγκεκριμένη αδυναμία ασφαλείας ή σε αποτυχία μεμονωμένων υπευθύνων.

Είναι όμως σαφές ότι η ομάδα κυβερνοεγκλήματος φαίνεται πως είχε επί μακρό χρονικό διάστημα πρόσβαση σε συστήματα της διοίκησης του κρατιδίου Βερολίνου. Οι εν εξελίξει ψηφιακές –«forensische»– έρευνες καλούνται τώρα να αποσαφηνίσουν πότε ακριβώς ξεκίνησε η επίθεση, ποια συστήματα παραβιάστηκαν και σε ποιον βαθμό απέτυχαν τα μέτρα ασφαλείας.

Για την πολιτική αποτίμηση της υπόθεσης, ένα κεντρικό ερώτημα θα είναι: πώς ήταν προστατευμένα τα συστήματα και αν τα προειδοποιητικά σήματα και τα κενά ασφαλείας εντοπίστηκαν πολύ αργά.

Επηρεάζονται οι υπηρεσίες ασφαλείας και οι κρίσιμες υποδομές;

Και αυτό δεν έχει ακόμη πλήρως διευκρινιστεί. Κατά πληροφορίες, στα δεδομένα που δημοσιοποιήθηκαν περιλαμβάνονται έγγραφα σχετιζόμενα με την ασφάλεια, όπως ένας φάκελος με την ένδειξη «AG CBRN-Rahmenplanung». CBRN είναι τα αρχικά για χημικές, βιολογικές, ραδιολογικές και πυρηνικές απειλές.

Ενδεχομένως να επηρεάζονται εργαζόμενοι της διοίκησης του κρατιδίου Βερολίνου, των οποίων προσωπικά στοιχεία, όπως αριθμοί τηλεφώνου, διευθύνσεις κατοικίας ή ληξιαρχικές πράξεις γέννησης, εμφανίζονται στα δημοσιοποιημένα αρχεία, αλλά και πολίτες ή άλλα πρόσωπα των οποίων τα δεδομένα επεξεργάζονταν οι αρχές του Βερολίνου.

Το αν πέραν αυτών επηρεάζονται άμεσα η αστυνομία, η πυροσβεστική, οι υπηρεσίες πρώτων βοηθειών ή διαχειριστές κρίσιμων υποδομών, βρίσκεται ακόμη υπό διερεύνηση. Ιδίως λόγω του τεράστιου όγκου των δεδομένων δεν υπάρχει μέχρι στιγμής πλήρης εικόνα.

Ιδιαίτερα ευαίσθητα είναι τα έγγραφα που σχετίζονται με την ασφάλεια. Αν, για παράδειγμα, σχέδια αντιμετώπισης έκτακτης ανάγκης, αρχιτεκτονικά σχέδια ή πληροφορίες για καταστάσεις CBRN είναι πράγματι πλήρως προσβάσιμα στο κοινό, όπως υποστηρίζει η ομάδα κυβερνοεγκλήματος, θα μπορούσαν να προκύψουν κίνδυνοι για τις αρχές, τα σώματα ασφαλείας και ενδεχομένως και για κρίσιμες υποδομές.

Πρόκειται πράγματι για περίπου 1,4 εκατομμύρια αρχεία – και τι ακριβώς περιέχουν;

Το μέγεθος της διαρροής είναι σαφές: πρόκειται για πολλά terabyte δεδομένων και, κατά πάσα πιθανότητα, για 1.439.893 αρχεία. Οι ακριβείς αριθμοί, όπως και το πλήρες περιεχόμενο του πακέτου δεδομένων, εξετάζονται ακόμη.

Η ομάδα κυβερνοεγκλήματος Rhysida ισχυρίζεται ότι ανάμεσα στα αρχεία περιλαμβάνονται, μεταξύ άλλων, περισσότεροι από 5.000 φάκελοι προσωπικού, εκκαθαριστικά μισθοδοσίας, φάκελοι προστίμων, εμπιστευτικά έγγραφα, καθώς και στοιχεία πρόσβασης και κωδικοί.

Το ποιοι από αυτούς τους ισχυρισμούς ανταποκρίνονται στην πραγματικότητα και πόσα ευαίσθητα δεδομένα έχουν επηρεαστεί δεν έχει ακόμη αποσαφηνιστεί πλήρως.

Ποιοι και τι βρίσκονται πίσω από τη Rhysida;

Πίσω από τη Rhysida βρίσκεται μια επαγγελματικά οργανωμένη ομάδα κυβερνοεγκλήματος, η οποία δρα από το 2023 και χρησιμοποιεί λογισμικό ransomware. Η ομάδα κρυπτογραφεί ή κλέβει δεδομένα και στη συνέχεια προσπαθεί να εκβιάσει τα θύματά της με τη δημοσιοποίηση των πληροφοριών που έχει αποσπάσει.

Το ποιοι ακριβώς είναι οι άνθρωποι που διαχειρίζονται τη Rhysida δεν είναι μέχρι στιγμής γνωστό δημοσίως. Από την εμφάνισή της τον Ιούνιο του 2023, η Rhysida έχει αναλάβει, σύμφωνα με παρατηρητές του κυβερνοεγκλήματος, την ευθύνη για εκατοντάδες επιθέσεις – μεταξύ άλλων σε δημόσιες υπηρεσίες, νοσοκομεία, εκπαιδευτικά ιδρύματα και επιχειρήσεις. Στα γνωστά θύματα συγκαταλέγεται, μεταξύ άλλων, η Βρετανική Βιβλιοθήκη.

Οι χάκερ είχαν τότε κλέψει περίπου 600 γιγαμπάιτ δεδομένων, τα οποία, μετά την άρνηση καταβολής λύτρων, δημοσιοποίησαν στο λεγόμενο «σκοτεινό διαδίκτυο» (Darknet), ενώ ταυτόχρονα παρέλυσαν μεγάλο μέρος της πληροφοριακής υποδομής. Η βιβλιοθήκη εξακολουθεί μέχρι σήμερα να αντιμετωπίζει τις συνέπειες της επίθεσης του 2023.

Για την επίθεση στο Βερολίνο αυτό σημαίνει ότι δεν υπάρχουν προς το παρόν ενδείξεις πως πίσω από την επίθεση βρίσκεται κάποιο κράτος. Με βάση τις μέχρι τώρα γνώσεις, πρόκειται για μια εγκληματική ομάδα ransomware που επιδιώκει να αποκομίσει κέρδη από τα κλεμμένα δεδομένα.

Η Rhysida απαίτησε από το Βερολίνο 30 bitcoin – περίπου δύο εκατομμύρια ευρώ – και απείλησε με δημοσιοποίηση των κλεμμένων δεδομένων. Η Γερουσία του Βερολίνου αρνήθηκε να πληρώσει. Μετά τη λήξη του τελεσιγράφου, οι δράστες δημοσιοποίησαν πράγματι το πακέτο δεδομένων στο σκοτεινό διαδίκτυο.

Το από πού ακριβώς δρα η Rhysida παραμένει άγνωστο. Ειδικοί εκτιμούν ότι οι «εγκέφαλοι» βρίσκονται στον χώρο της ανατολικής Ευρώπης.

Πρέπει να αναμένονται νέες διαρροές από τη Rhysida;

Ναι, αυτό δεν μπορεί αυτή τη στιγμή να αποκλειστεί. Αν και η Rhysida έχει ήδη δημοσιοποιήσει μεγάλο μέρος των δεδομένων που απέσπασε, παραμένει ασαφές αν έχουν γίνει δημόσιες όλες οι κλεμμένες πληροφορίες. Η διοίκηση του Βερολίνου εξακολουθεί να εξετάζει αν, πέρα από το μέχρι τώρα γνωστό πακέτο δεδομένων, έχουν διαρρεύσει και άλλα στοιχεία.

Επιπλέον, υπάρχει ο κίνδυνος τα ήδη δημοσιοποιημένα δεδομένα να αναδιανεμηθούν, να αντιγραφούν ή να αναλυθούν από άλλους εγκληματίες. Η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφορικής (BSI) προειδοποιεί ρητώς για πιθανά επακόλουθα χτυπήματα, όπως στοχευμένες επιθέσεις phishing και απόπειρες απάτης.

Η αρχική διαρροή είναι δημόσια, όμως αυτό δεν σημαίνει ότι ο κίνδυνος έχει εκλείψει. Καθοριστικό είναι πλέον αν η Rhysida διαθέτει ακόμη πρόσθετα δεδομένα και αν οι πληροφορίες που έχουν ήδη δημοσιοποιηθεί θα συνεχίσουν να διαδίδονται ή θα αξιοποιηθούν για νέες επιθέσεις.

Πώς θα μπορούσε να είχε αποτραπεί η επίθεση;

Αυτό μπορεί να απαντηθεί με αξιοπιστία μόνο μετά την ολοκλήρωση της ψηφιακής διερεύνησης. Ο ακριβής τρόπος με τον οποίο εισήλθαν οι χάκερ στα συστήματα δεν είναι ακόμη γνωστός δημοσίως. Είναι όμως σαφές ότι η επίθεση εντοπίστηκε στις 14 Αυγούστου, αφού οι δράστες είχαν αποσπάσει δεδομένα μεταξύ 7 και 12 Αυγούστου. Οι εμπλεκόμενες υπηρεσίες απομονώθηκαν στη συνέχεια από το δίκτυο του κρατιδίου.

Κατ’ αρχήν, διάφορα μέτρα προστασίας θα μπορούσαν να είχαν μειώσει τον κίνδυνο μιας τέτοιας επίθεσης: συστηματική ενημέρωση και επιδιόρθωση των πληροφοριακών συστημάτων, αυστηροί έλεγχοι πρόσβασης και πολυπαραγοντικός έλεγχος ταυτότητας, πιο αυστηρός διαχωρισμός επιμέρους τμημάτων του δικτύου, καθώς και αδιάλειπτη παρακολούθηση ασυνήθιστων εκροών δεδομένων.

Ιδιαίτερο ενδιαφέρον παρουσιάζει, σε αυτό το πλαίσιο, μια διαπίστωση του Ελεγκτικού Συνεδρίου του Βερολίνου: ήδη το 2024 επέκρινε, σε μία από τις διοικήσεις της Γερουσίας, μεταξύ άλλων, ένα ιδιοκατασκευασμένο τείχος προστασίας, του οποίου τα καθήκοντα και οι αλλαγές στη ρύθμιση δεν τεκμηριώνονταν επαρκώς. Επιπλέον, τα διαθέσιμα επαγγελματικά τείχη προστασίας είτε δεν χρησιμοποιούνταν σωστά είτε δεν ενημερώνονταν τακτικά.

Δεν έχει ωστόσο αποδειχθεί ότι αυτές ακριβώς ή άλλες αδυναμίες επέτρεψαν την τρέχουσα επίθεση της Rhysida.

Μπορεί η διαρροή να σταματήσει και τα δεδομένα να αφαιρεθούν από το διαδίκτυο;

Τα δεδομένα που έχουν ήδη δημοσιοποιηθεί είναι πρακτικά αδύνατον να ανακτηθούν πλήρως. Ακόμη κι αν η αρχική ιστοσελίδα της διαρροής τεθεί εκτός λειτουργίας, χάκερ, άλλοι εγκληματίες ή τρίτοι μπορεί ήδη να έχουν κατεβάσει, αντιγράψει και αναρτήσει τα αρχεία αλλού.

Οι αρχές του Βερολίνου μπορούν πάντως να επιχειρήσουν να ζητήσουν τη διαγραφή συγκεκριμένων αναρτήσεων και να περιορίσουν την περαιτέρω διάδοση. Παράλληλα, ζητούμενο είναι να αποκλειστούν οι παραβιασμένοι λογαριασμοί πρόσβασης, να αλλάξουν κωδικοί και στοιχεία πρόσβασης και να προστατευθούν ιδιαίτερα ευαίσθητες πληροφορίες.

Η καθοριστική πραγματικότητα σε μια τέτοια επίθεση είναι συνεπώς η εξής: ό,τι βρεθεί στο διαδίκτυο δύσκολα μπορεί να εξαφανιστεί πλήρως. Το βάρος πέφτει πλέον στον περιορισμό της περαιτέρω διάδοσης και στη μείωση, όσο είναι δυνατόν, των πιθανών συνεπειών.

Ποιος ενημερώνει τους θιγόμενους – και πότε;

Το κρατίδιο του Βερολίνου έχει ρητά επιβεβαιώσει ότι, πέρα από εργαζόμενους της διοίκησης, μπορεί να έχουν επηρεαστεί και προσωπικά δεδομένα πολιτών και επιχειρήσεων.

Για πολλούς κατοίκους του Βερολίνου, το κρίσιμο ερώτημα αυτή τη στιγμή είναι: έχουν καταλήξει τα προσωπικά τους δεδομένα στο σκοτεινό διαδίκτυο – και ποιος θα τους το πει; Η διοίκηση πρέπει πρώτα να αξιολογήσει ποια δεδομένα διέρρευσαν πράγματι και σε ποιον ανήκουν.

Μέχρι τότε, για πολλούς παραμένει αναπάντητο το ερώτημα: έχω επηρεαστεί και, αν ναι, ποια από τα δεδομένα μου βρίσκονται στο διαδίκτυο;

ΣΗΜΑΝΤΙΚΟ: Αν προσωπικά σας δεδομένα έχουν πράγματι δημοσιοποιηθεί μέσω της διαρροής, κατ’ αρχήν μπορεί να θεμελιωθεί αξίωση αποζημίωσης. Η νομική βάση είναι το άρθρο 82 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Το αν υφίσταται πράγματι αξίωση και ποιο μπορεί να είναι το ύψος ενδεχόμενης αποζημίωσης εξαρτάται, ωστόσο, από τις περιστάσεις της κάθε υπόθεσης.

Δικό μας σημείωμα: Δείτε επίσης το πρόσφατο αποκλειστικό ρεπορτάζ του Euronews