รัฐบาลเมืองเบอร์ลินกำลังเผชิญกับการกรรโชกทางไซเบอร์ที่ได้ทำให้โครงสร้างพื้นฐานดิจิทัลบางส่วนล่มลง และทำให้เจ้าหน้าที่ต้องเผชิญหน้ากับแฮ็กเกอร์ที่เรียกร้องเงินค่าไถ่เป็นบิตคอยน์จำนวนมาก กรณีการแฮ็กกรรโชกเมืองเบอร์ลินได้รับการยืนยันโดยนายกเทศมนตรีไค เวกเนอร์ในสัปดาห์นี้ ซึ่งเกี่ยวข้องกับข้อมูลของรัฐบาลที่ถูกขโมย การขู่เรียกค่าไถ่ และนาฬิกานับถอยหลังสู่การประมูลข้อมูลสาธารณะ
Summary
ประเด็นสำคัญ
- ระบบของเมืองเบอร์ลินถูกเจาะและข้อมูลถูกขโมยในการรั่วไหลครั้งแรกที่เกิดขึ้นระหว่างวันที่ 7 ถึง 12 สิงหาคม。
- แฮ็กเกอร์เรียกร้องค่าไถ่เป็น30 บิตคอยน์ คิดเป็นมูลค่าประมาณ2 ล้านยูโร ตามรายงานของ Der Spiegel。
- กลุ่ม Rhysida ซึ่งเชื่อว่าปฏิบัติการจากรัสเซียและยุโรปตะวันออก อ้างความรับผิดชอบและระบุว่าขโมยข้อมูลไป5.79 เทราไบต์。
- นายกเทศมนตรีไค เวกเนอร์ ระบุว่าเบอร์ลินจะไม่จ่ายค่าไถ่: “เบอร์ลินจะไม่ถูกแบล็กเมล์”
- ตำรวจของรัฐ อัยการ และหน่วยงานความมั่นคงของรัฐบาลกลางกำลังสืบสวนด้วยสิ่งที่เจ้าหน้าที่เรียกว่า “ความเร่งด่วนสูงสุด”
การโจมตีเรียกค่าไถ่ต่อระบบของเมืองเบอร์ลิน
เจ้าหน้าที่เมืองระบุว่าการเจาะระบบเริ่มต้นอย่างเงียบ ๆ โดยมีการดูดข้อมูลออกจากเครือข่ายการบริหารของเบอร์ลินก่อนที่ใครจะเปิดเผยต่อสาธารณะ การโจมตีเรียกค่าไถ่ Rhysida ถูกค้นพบภายในเป็นครั้งแรกในช่วงกลางเดือนสิงหาคม แม้ว่ากลุ่มดังกล่าวจะมีรายงานว่าได้ออกมาอ้างความรับผิดชอบแล้วก็ตาม
ไทม์ไลน์การขโมยข้อมูลและการตอบสนองเบื้องต้น
ตามคำกล่าวของเจ้าหน้าที่รัฐนคร การรั่วไหลของข้อมูลครั้งแรกเกิดขึ้นระหว่างวันที่ 7 ถึง 12 สิงหาคม ช่วงเวลาสั้น ๆ นั้นเปิดโอกาสให้ผู้โจมตีเข้าถึงและดึงไฟล์ที่อ่อนไหวออกไปได้ก่อนที่ทีมสืบสวนจะตามทัน ทีมพิสูจน์หลักฐานได้ติดตามพบการเปิดเผยเพิ่มเติมไปยังกรมคมนาคมและสิ่งแวดล้อมของเบอร์ลิน บ่งชี้ว่าการบุกรุกลุกลามลึกเข้าไปในระบบของเมืองมากกว่าที่คาดไว้ในตอนแรก
ผลกระทบต่อบริการของเมืองและการปิดเครือข่าย
เมื่อวันที่ 14 สิงหาคม เจ้าหน้าที่ได้ตัดการเชื่อมต่อเครือข่ายของสองหน่วยงานเพื่อควบคุมความเสียหาย การตัดสินใจนั้นส่งผลกระทบจริงต่อประชาชน: การยื่นขอเงินช่วยเหลือด้านที่อยู่อาศัยและการจ่ายเงินที่เกี่ยวข้องไม่สามารถดำเนินการได้เป็นเวลาหลายวัน สำนักงานนายกเทศมนตรีภายหลังยอมรับว่า “ไม่สามารถตัดความเป็นไปได้ที่ข้อมูลส่วนบุคคลหรือข้อมูลที่ไม่เปิดเผยต่อสาธารณะอื่น ๆ อาจได้รับผลกระทบด้วย” ซึ่งเป็นการเปลี่ยนจากท่าทีเดิมของเบอร์ลินที่ระบุว่ามีเพียงข้อมูลสาธารณะเท่านั้นที่ถูกละเมิด
กลุ่ม Rhysida อ้างความรับผิดชอบและข้อเรียกร้องค่าไถ่
กลุ่มที่อยู่เบื้องหลังการบุกรุกครั้งนี้คือRhysida ซึ่งไม่ใช่หน้าใหม่สำหรับการโจมตีสถาบันสาธารณะที่เป็นข่าวใหญ่ และประวัติของกลุ่มนี้ทำให้กรณีของเบอร์ลินกลายเป็นแบบอย่างที่น่ากังวลที่ต้องจับตา
ประวัติและภาพรวมของกลุ่ม Rhysida
Rhysida เริ่มเคลื่อนไหวตั้งแต่ปี 2023 และเชื่อว่าปฏิบัติการจากรัสเซียและยุโรปตะวันออก กลุ่มนี้เคยโจมตีองค์กรด้านสาธารณสุข รัฐบาลของมลรัฐ สถาบันการศึกษา และผู้ให้บริการโครงสร้างพื้นฐานสำคัญมาก่อน ปฏิบัติการที่โดดเด่นที่สุดคือการโจมตีพิพิธภัณฑ์บริติชในปี 2023 เมื่อกลุ่มแทรกซึมเข้าไปในระบบของพิพิธภัณฑ์ ทำให้บริการหยุดชะงัก และขโมยไฟล์ไปประมาณ 500,000 ไฟล์ เมื่อพิพิธภัณฑ์บริติชปฏิเสธที่จะจ่ายค่าไถ่ Rhysida ก็เผยแพร่ข้อมูลส่วนบุคคลของผู้เข้าชม สมาชิก และพนักงานบนดาร์กเว็บ — รูปแบบที่ทำให้การปฏิเสธของเบอร์ลินมีน้ำหนักมากขึ้น เมื่อพิจารณาจากบทสรุปของการเผชิญหน้าครั้งก่อน
รายละเอียดของค่าไถ่และการขู่ประมูลข้อมูล
Der Spiegel รายงานว่าผู้โจมตีเรียกร้อง 30 บิตคอยน์ ซึ่งเป็นข้อเรียกร้องค่าไถ่เป็นบิตคอยน์มูลค่าประมาณ 2 ล้านยูโรตามอัตราแลกเปลี่ยนปัจจุบัน รายการของ Rhysida บนดาร์กเว็บมีรายงานว่าแสดงตัวจับเวลานับถอยหลัง พร้อมราคาประมูลเริ่มต้นที่ตรงกับตัวเลข 30 บิตคอยน์ดังกล่าว กลุ่มนี้ระบุว่าได้ข้อมูลไป 5.79 เทราไบต์ ผู้โจมตียังถูกกล่าวหาว่าใช้การขู่เรื่องโทษปรับตามกฎระเบียบ GDPR เพื่อกดดันให้เมืองยอมจ่ายเงินก่อนที่ไฟล์จะถูกนำออกมาประมูล — การขู่ที่ Rhysida ระบุว่าจะลงมือภายในเจ็ดวันหลังจากการอ้างต่อสาธารณะ ตามรายงานของสำนักข่าวรอยเตอร์
รายละเอียดเหล่านี้ยังไม่ได้รับการยืนยันอย่างอิสระจากทางการเบอร์ลิน ซึ่งปฏิเสธที่จะยืนยันขอบเขตของข้อมูลที่ถูกขโมยในระหว่างที่การสืบสวนยังดำเนินอยู่
การตอบสนองอย่างเป็นทางการของเบอร์ลินและการสืบสวนที่กำลังดำเนินอยู่
ผู้นำเมืองได้ยืนกรานอย่างแข็งกร้าวต่อสาธารณะ แม้ว่าเจ้าหน้าที่สืบสวนจะทำงานอยู่หลังฉากเพื่อระบุให้ชัดเจนว่ามีอะไรถูกเปิดเผยออกไปบ้าง
การปฏิเสธจ่ายค่าไถ่และถ้อยแถลงต่อสาธารณะ
เวกเนอร์ยืนยันว่าข้อเรียกร้องค่าไถ่มาถึงในเย็นวันพฤหัสบดี และระบุว่าเจ้าหน้าที่จะไม่ยอมทำตาม “เบอร์ลินจะไม่ถูกแบล็กเมล์” เขากล่าวเมื่อวันศุกร์ โดยปฏิเสธที่จะระบุจำนวนเงินที่ถูกเรียกร้องต่อสาธารณะอย่างชัดเจน แม้ว่ารายงานของ Der Spiegel จะชี้ไปที่ตัวเลข 30 บิตคอยน์ก็ตาม สำนักนายกรัฐมนตรีวุฒิสภาเบอร์ลินยังคงสงวนท่าที โดยบอกกับสำนักข่าว dpa ของเยอรมนีว่าไม่สามารถแสดงความคิดเห็นเกี่ยวกับผู้โจมตี ข้อเรียกร้อง หรือข้อมูลที่ถูกละเมิดได้ “ด้วยเหตุผลด้านการสืบสวน”
การมีส่วนร่วมของหน่วยงานบังคับใช้กฎหมายและความมั่นคง
เวกเนอร์ระบุว่าตำรวจของรัฐ อัยการ และหน่วยงานความมั่นคงของรัฐบาลกลางกำลังสืบสวนผู้ต้องสงสัย “ด้วยความเร่งด่วนสูงสุด” โดยมีความพยายามคู่ขนานกันในการระบุ “เนื้อหาและขอบเขตของข้อมูลที่ถูกละเมิด” วุฒิสมาชิกของรัฐ ไอริส สปรังเกอร์ เสริมว่าโครงสร้างพื้นฐานด้านการเลือกตั้งไม่ได้ถูกเจาะ ซึ่งเป็นรายละเอียดที่ควรกล่าวถึง เนื่องจากเบอร์ลินจะจัดการเลือกตั้งในอีกราวหนึ่งเดือนข้างหน้า
เหตุใดเรื่องนี้จึงสำคัญเกินกว่าแค่เบอร์ลิน: กรณีนี้ตอกย้ำให้เห็นว่ากลุ่มเรียกค่าไถ่ใช้กรอบกฎหมายกำกับดูแลอย่าง GDPR เป็นอาวุธกดดันสถาบันสาธารณะมากขึ้นเรื่อย ๆ โดยเดิมพันว่าการขู่เรื่องค่าปรับด้านการปฏิบัติตามกฎและความเสียหายต่อชื่อเสียงจะมีพลังบังคับให้จ่ายเงินมากกว่าตัวการขโมยข้อมูลเอง นอกจากนี้ยังแสดงให้เห็นว่าการปฏิเสธที่จะจ่าย — อย่างที่เบอร์ลินเลือกทำ และอย่างที่พิพิธภัณฑ์บริติชเคยทำมาก่อน — สามารถเปลี่ยนจากการเจรจาแบบลับ ๆ ไปสู่การเทข้อมูลสู่สาธารณะเมื่อเส้นตายของผู้โจมตีหมดลง
คำถามที่พบบ่อย
ใครเป็นผู้รับผิดชอบต่อการโจมตีเรียกค่าไถ่ในเบอร์ลิน?
กลุ่ม Rhysida ซึ่งเชื่อว่าปฏิบัติการจากรัสเซียและยุโรปตะวันออก ได้ออกมาอ้างความรับผิดชอบต่อการโจมตีครั้งนี้
ข้อมูลใดถูกขโมยไปในระหว่างการโจมตีเรียกค่าไถ่ในเบอร์ลิน?
Rhysida อ้างว่าขโมยข้อมูลไป 5.79 เทราไบต์ รวมถึงบันทึกของรัฐบาล แฟ้มประวัติบุคลากร และข้อมูลทางการเงิน
เบอร์ลินตอบสนองต่อข้อเรียกร้องค่าไถ่อย่างไร?
เจ้าหน้าที่เบอร์ลิน นำโดยนายกเทศมนตรีไค เวกเนอร์ ปฏิเสธที่จะจ่ายค่าไถ่ โดยระบุว่า “เบอร์ลินจะไม่ถูกแบล็กเมล์”
สถานะปัจจุบันของการสืบสวนการโจมตีคืออะไร?
หน่วยงานบังคับใช้กฎหมายหลายแห่ง รวมถึงตำรวจของรัฐ อัยการ และหน่วยงานความมั่นคงของรัฐบาลกลาง กำลังสืบสวนเหตุการณ์นี้อย่างเร่งด่วน
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ใครเป็นผู้รับผิดชอบต่อการโจมตีเรียกค่าไถ่ในเบอร์ลิน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กลุ่ม Rhysida ซึ่งเชื่อว่าปฏิบัติการจากรัสเซียและยุโรปตะวันออก ได้ออกมาอ้างความรับผิดชอบต่อการโจมตีครั้งนี้”}},{“@type”:”Question”,”name”:”ข้อมูลใดถูกขโมยไปในระหว่างการโจมตีเรียกค่าไถ่ในเบอร์ลิน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Rhysida อ้างว่าขโมยข้อมูลไป 5.79 เทราไบต์ รวมถึงบันทึกของรัฐบาล แฟ้มประวัติบุคลากร และข้อมูลทางการเงิน”}},{“@type”:”Question”,”name”:”เบอร์ลินตอบสนองต่อข้อเรียกร้องค่าไถ่อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เจ้าหน้าที่เบอร์ลิน นำโดยนายกเทศมนตรีไค เวกเนอร์ ปฏิเสธที่จะจ่ายค่าไถ่ โดยระบุว่า “เบอร์ลินจะไม่ถูกแบล็กเมล์””}},{“@type”:”Question”,”name”:”สถานะปัจจุบันของการสืบสวนการโจมตีคืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”หน่วยงานบังคับใช้กฎหมายหลายแห่ง รวมถึงตำรวจของรัฐ อัยการ และหน่วยงานความมั่นคงของรัฐบาลกลาง กำลังสืบสวนเหตุการณ์นี้อย่างเร่งด่วน”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยกองบรรณาธิการ
