ベルリン州、政府データ窃取のハッカーに身代金支払いを拒否

ベルリン州政府は、州のネットワークからデータを窃取したとされるハッカーが要求した身代金の支払いを拒否したと、当局者が明らかにしました。

カイ・ヴェグナー市長(Governing Mayor)は金曜日、8月中旬に発覚したサイバー攻撃を受けて、ベルリン州が恐喝要求を受け取ったと発表しました。

ヴェグナー市長は「ベルリン州は脅迫を受けている」と述べ、政府は攻撃者の要求に応じないと付け加えました。

この発言があったのと同じタイミングで、ランサムウェアグループRhysidaが同攻撃の犯行声明を出し、ダークウェブのリークサイトにベルリンを追加した上で、政府データ5.79テラバイトを窃取したと主張しました。これは複数のダークウェブ監視サイトが伝えている内容です。

同グループによれば、盗まれたデータには契約書46,500件のほか、メール、電話番号、パスワード、機密情報が含まれるとしています。Rhysidaはこのデータセットを、30ビットコイン(約230万ドル)を開始価格としてオークションに出品し、およそ7日間のカウントダウンを設定して投稿しました。

ベルリン当局は、データが窃取されたこと、および政府が恐喝要求を受け取ったことは認めていますが、今回の攻撃をRhysidaによるものと公式には断定しておらず、窃取されたデータの量や内容に関する同グループの主張も検証していません。

当局は現在も窃取されたデータの範囲と内容を調査中で、個人情報やその他の非公開情報が漏えいした可能性を排除できないとしています。データが持ち出されたのは8月7日から8月12日の間とみられています。ヴェグナー市長は以前、機微な情報が漏えいした兆候はないと述べていました。

ベルリン州は侵害の発覚を受け、8月14日に影響を受けたシステムを州の広域ネットワークから切り離しました。都市開発・建設・住宅を所管する省と、モビリティ・交通・気候保護・環境を所管する省の2つの省が遮断されました。

両省とも業務は継続しましたが、職員はメールやインターネットサービスを含む通常のITシステムにアクセスできなくなり、一部の職員は電話やショートメッセージ、ファックスでの連絡を余儀なくされました。

この障害は他の行政サービスにも影響を及ぼしました。一部の区役所では、影響を受けた都市開発省が運用するシステムに依存しているため、住宅手当や教育・参加支援の申請手続きを一時的に処理できなくなりました。

ベルリン州が所有するIT事業者のITDZ Berlinは影響を受けませんでした。地元メディアの報道によれば、両省は一部のITインフラを共有しているものの、州ネットワークの担当部分をITDZとは独立して運用しているとのことです。

今回の侵害は、ベルリン州議会選挙が9月20日に迫る中で発生しており、攻撃者が選挙関連インフラを妨害できるのではないかとの懸念も生じています。

イリス・シュプランガー内務相(Interior Senator)は金曜日、選挙システムは両省を襲ったのと同様の攻撃から保護されていると述べました。

「現時点で判明している限りでは、そちらからデータが流出した形跡はありません」とシュプランガー氏は述べました。「治安当局によれば、選挙関連の環境は安全です」

Rhysidaは少なくとも2023年5月から活動しており、政府機関、病院、学校、製造業者、テクノロジー企業を標的としてきました。金銭目的のこのランサムウェア集団は、通常、被害者のデータを窃取した上でシステムを暗号化し、暗号資産による支払いを要求する手口を取っています。

同グループはこれまで、世界各地の著名な公共部門や医療機関を次々と標的にしてきました。セキュリティ研究者はこれまでの分析で、同グループはロシア語話者である可能性が高い、あるいはロシア周辺地域から活動している可能性が高いと評価していますが、運営者の身元や正確な所在地は依然として明らかになっていません。