ベルリン、ハッカーが盗まれたログイン認証情報を公開し新たなデータ漏えいを調査

ドイツ当局は、ハッカーが週末にログイン認証情報などを公開したことを受け、ベルリン市政府ネットワークから盗まれたデータの新たな流出について調査を進めています。

今回の公開は、都市開発・住宅を担当する省庁と、交通・モビリティ・気候保護・環境を担当する省庁の2つのベルリン市省庁が侵害された、8月中旬に発覚したサイバー攻撃の続きにあたるものです。

ベルリン市政府は日曜日、新たに公開されたデータにはログイン認証情報が含まれるものの、それらがどのシステムへのアクセスに使用できるのか、また現在も有効なのかについては明らかにしていないと発表しました。当局はこの攻撃について、特定の脅威アクターへの帰属は明らかにしていません。

市の都市開発省庁は、以前のデータ漏えいを受けて導入したセキュリティ対策をさらに強化しており、当局者はこれにより一部アプリケーションへのアクセスが一時的に制限される可能性があるとしています。

「極めて重大な犯罪」

ベルリンのデータ保護当局は金曜日、攻撃者が被害を受けた2つの省庁から大量のデータを盗み出し、その後オンラインで公開したと発表しました。

データ量が膨大なため、当局者は現在も盗まれたファイルの精査を続けています。同規制当局は、今回の漏えいに公務員の個人情報が含まれることを確認しており、ベルリン市民のデータも流出した可能性があるとしています。

同規制当局によると、流出の恐れがある情報には、氏名、住所、生年月日、銀行情報、メールアドレス、電話番号、政府機関とのやり取り、行政機関に提出された書類の写しなどが含まれるとのことです。

ベルリン市は、流出した資料を精査し、影響を受ける可能性のある人物を特定するための追加タスクフォースを新たに設置しました。

ベルリン市長のカイ・ヴェグナー氏は土曜日、「ベルリン州に対して極めて重大な犯罪が行われました」と述べ、情報が流出した人々の特定と支援に当局が取り組んでいると付け加えました。

ランサムウェアグループのRhysidaは8月下旬、この侵害について犯行声明を出し、契約書、メール、パスワード、機密情報など数万件を含む5.79テラバイトのデータを盗んだと主張しました。

ベルリン市は、データが盗まれたこと、および恐喝の要求を受け取ったことを確認していますが、この攻撃をRhysidaによるものと公式に断定したり、盗まれた資料の量や内容に関するハッカー側の主張を検証したりはしていません。

ヴェグナー氏は先月、ベルリン市は攻撃者に金銭を支払わないと述べました。

ベルリン市の最高デジタル責任者(CDO)であるフロリアン・ハウアー氏も別途、「ベルリン州は脅迫に屈することはありません」と述べています。

影響を受けたシステムは8月14日、ベルリン市の広域政府ネットワークから切り離されました。両省庁とも業務は継続されたものの、この対応により一部の職員が通常のメールやインターネットアクセスを利用できなくなり、これらのシステムに依存する行政サービスにも一時的な影響が生じました。

ドイツ連邦情報セキュリティ庁(BSI)は別途、Rhysidaの背後にいるとされる金銭目的のハッカーと関連するサイバー攻撃キャンペーンについて、金曜日に警告を発しました。

同庁はベルリン市を被害者の1つとして明示的には特定していないものの、8月に政府機関が侵害されたとの報告を受けていたことを明らかにしました。

BSIによると、今回のキャンペーンは、Microsoftが最近報告した「TerminalFix」攻撃と類似しているとのことです。この手口では、ハッカーがウェブサイトを侵害し、偽のCAPTCHA認証ページを表示させることで、訪問者に自身のパソコン上で悪意あるコマンドを手動実行させます。

BSIによると、寄せられた報告では、攻撃者がデータの窃取とランサムウェアの導入の両方を試みており、これにより盗んだ情報の公開を材料に被害者に圧力をかけることが可能になっているとしています。

同庁は、今回のキャンペーンには「LoremIpsumLoader」または「AxolotLoader」として知られるマルウェアが使用されており、これをRhysidaと関連する同一の金銭目的サイバー犯罪グループに結び付けています。

BSIは「現時点で判明している情報によれば、本キャンペーンはサイバー犯罪者集団によって実行されています。国家の支援を受けた、あるいは政治的動機を持つ主体との関連は、これまでのところ確認されていません」と述べています。

Rhysidaは2023年から活動しており、世界各国の政府機関、病院、学校、企業を標的にしてきました。BSIによると、政府・行政機関は同グループのリークサイトに最も頻繁に登場する上位5分野に含まれるものの、主な標的は依然として教育および医療分野だとしています。

BSIによると、Rhysidaのリークサイトに名前が掲載された被害者のうち、92パーセントのケースで最終的に盗まれた情報が公開されているとのことです。

今回のベルリンでの侵害は、9月20日に予定されている市の選挙を目前に控えて発生しました。ベルリン内務大臣のイリス・シュプランガー氏は以前、選挙システムからデータが盗まれた証拠は見つかっておらず、選挙関連の環境は安全であると述べていました。