独ベルリン州に不正侵入、Rhysidaが5.8TB窃取し身代金拒否で全公開

ベルリン州、身代金を拒否し全データ公開へ #

ドイツの首都州、ベルリン州政府のネットワークが今年8月、ランサムウェア集団「Rhysida」の侵入を受けた。州側の説明では、実際にデータが持ち出されたのは8月7日から12日にかけてで、侵入が発覚してシステムを州ネットワークから遮断したのは8月14日。窃取が完了してから発覚まで、すでに数日のタイムラグがあったことになる。8月28日、Rhysidaはダークウェブのリークサイトにベルリン州を掲載し、約5.8TBのデータを窃取したと主張、30BTC(当時レートで2億円超)の身代金を要求した。カイ・ヴェグナー市長とイリス・シュプランガー内務相は共同声明で支払い拒否を表明し、要求は通らずデータは全面公開された。

「検知までの空白」こそが本当の弱点 #

セキュリティ視点で注目すべきは侵入経路そのものより、侵入から遮断までの1週間という空白だ。この間、攻撃者はほぼ自由に内部ネットワークを動き回り、目当てのデータを選別して盗み出せたとみられる。Rhysidaのような二重恐喝型ランサムウェアは「暗号化前に盗み切る」ことが本体であり、暗号化を防ぐ対策だけでは被害を止められない。EDRやネットワーク監視でいかに早く異常な内部移動を検知できるかが、被害規模と身代金交渉の有無を分ける分水嶺になっている。Rhysidaは2023年以降、英国立図書館やチリ陸軍、複数の医療機関など公共性の高い組織を標的にしてきた実績があり、今回のベルリン州も標的選定の延長線上にある。

生活インフラの弱点情報まで流出した意味 #

流出データには公務員の人事ファイルや給与データ、数千件規模の行政文書に加え、水道インフラの脆弱性診断書やNDA文書まで含まれるとされる。個人情報だけでなく、生活インフラの弱点情報そのものが公開されたことは、ランサムウェアが金銭目的の犯罪を超え、社会インフラのリスク要因になっている現実を示す。ベルリン州の「支払わない」という判断は、身代金がインシデント収束の担保にはならないという教訓とともに、他の自治体の対応方針にも影響を与えそうだ。