Die Erpressergruppe Rhysida hat nach einem Angriff auf das Land Berlin große Datenmengen im Internet veröffentlicht. Zuvor soll sie 30 Bitcoins gefordert haben, was einem Wert von rund zwei Millionen Euro entspricht. Berlin zahlte nicht.
Unter den veröffentlichten Informationen befinden sich nach Angaben des zugrunde liegenden Beitrags unter anderem Protokolle zum Schutz kritischer Infrastrukturen, Daten zu rund 80.000 Ordnungswidrigkeitsverfahren sowie vertrauliche Informationen aus Ausschüssen des Bundesrats. Insgesamt geht es um mehrere Terabytes an Daten.
Rhysida ist den Angaben zufolge nicht immer unter diesem Namen aufgetreten. Experten zufolge handelte es sich früher um die Gruppe Vice Society. Damals führten die Kriminellen Erpressungen noch selbst durch.
Später änderte sich das Geschäftsmodell. Rhysida stellt demnach ihre Schadsoftware und Hackerwerkzeuge anderen kriminellen Gruppen zur Verfügung. Dieses Vorgehen wird als „Ransomware-as-a-Service“ bezeichnet. Die Angreifer vermieten dabei ihre technischen Mittel an andere Banden, die sie für eigene Erpressungen einsetzen können.
Dass Berlin kein Lösegeld zahlte, wird in dem Beitrag als richtige Entscheidung bewertet. Demnach hätten die Täter die erbeuteten Daten möglicherweise auch nach einer Zahlung weiterverkauft. Eine Garantie dafür, dass die Informationen nach der Überweisung gelöscht oder nicht weitergegeben werden, gibt es für die Betroffenen damit nicht.
Unternehmen und Verwaltungen können sich gegen Ransomware vor allem mit geeigneten Maßnahmen zur Cybersicherheit schützen. Zugleich wird darauf hingewiesen, dass Verwaltungen dafür häufig nicht über ausreichend Geld verfügen.
Der Beitrag stammt von Max Muth und wurde in der Süddeutschen Zeitung veröffentlicht.
