Betroffene Personen sollten ihre Zugangsdaten überprüfen und ändern, insbesondere wenn diese bei der Berliner Verwaltung hinterlegt waren.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Ransomware-Vorfall — Thema: ransomware, ransom, rhysida | Ereignisbeleg: claimed responsibility, behind the attack+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Berlin Won’t Pay Extortion Group Claiming Data Theft
Die Ransomware-Gruppe Rhysida behauptet, über 5 TB an Daten, darunter persönliche Informationen und Zugangsdaten, von der Berliner Verwaltung gestohlen zu haben. Berlin weigert sich jedoch, das geforderte Lösegeld zu zahlen. Betroffene sollten wachsam sein und ihre Zugangsdaten überprüfen.
SecBoard-Einordnung
Der Diebstahl von persönlichen Informationen und Zugangsdaten kann zu Phishing-Angriffen und weiteren Kompromittierungen führen, auch wenn das Lösegeld nicht gezahlt wird.
Realistisch schlimmster Fall: Veröffentlichung der gestohlenen Daten, was zu Identitätsdiebstahl, Betrug und weiteren gezielten Angriffen auf betroffene Personen führen könnte.
Empfehlung: Betroffene Personen sollten ihre Zugangsdaten überprüfen und ändern, insbesondere wenn diese bei der Berliner Verwaltung hinterlegt waren. Organisationen sollten ihre Datensicherheitsmaßnahmen überprüfen und Mitarbeiter für Phishing-Versuche sensibilisieren.
Im erfassten Bestand
- ▸52. erfasste Meldung zu ShinyHunters innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Die Berliner Verwaltung und Personen, deren Daten von der Berliner Verwaltung gespeichert wurden.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation über ein robustes Incident-Response-Verfahren für Datenlecks verfügt.
- ▸Validieren Sie, ob Ihre Systeme in der Lage sind, ungewöhnliche Datenexfiltrationen zu erkennen und zu alarmieren.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schulungen zum Thema Phishing und Social Engineering für alle Mitarbeiter durch.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Systeme oder Schwachstellen von Rhysida ausgenutzt wurden.
- ▸Der genaue Umfang und die Art der gestohlenen persönlichen Informationen und Zugangsdaten sind nicht detailliert.
- ▸Es ist nicht spezifiziert, wie Rhysida in die Systeme der Berliner Verwaltung eingedrungen ist (z.B. Phishing, Schwachstellen-Exploitation).
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Rhysida behauptet, über 5 TB an Daten gestohlen zu haben.“
„Die Ransomware-Gruppe Rhysida behauptet, Daten gestohlen zu haben. Ransomware impliziert oft Verschlüsselung, auch wenn hier nur von Datendiebstahl die Rede ist.“
„Ransomware-Angriffe können auch Datenzerstörung beinhalten, auch wenn der Artikel primär den Datendiebstahl hervorhebt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile