柏林州政府拒绝30枚比特币(BTC)赎金,5.8TB数据外泄

黑客公开5.8TB失窃文件

柏林州政府拒绝支付30枚比特币(BTC)赎金后,黑客随即把窃取的政府文件公开发布:约144万份文件、总量5.8TB,全部来自柏林州行政网络。这笔赎金在攻击者设定时,按当时的比特币价格折算约值200万欧元。黑客早在8月下旬就把柏林列入其泄露网站,并指定9月4日为付款期限。期限当日没有收到转账,失窃材料随即上网;次日晚间,又追加了约55万份文件。这批资料涵盖合同、人事与薪酬记录,还包括公务员和居民的私人电话号码、家庭住址,以及一份针对城市水务基础设施的漏洞分析。德国联邦信息安全局(BSI)警告,引用真实案件编号的钓鱼邮件已经在流通。一封带着真实文件编号的邮件,远比普通的诈骗信息更难被识破和拒绝。柏林方面已开设专门联系邮箱和信息页,已有数百人前来咨询。链上至今未发现与这起勒索相关的结算记录。此案符合一种更宽泛的模式:以比特币计价、针对机构的比特币勒索。在这类事件里,支付通道本身不是关键,关键在于受害者根本无法验证攻击者如何处置手中的数据副本。这个验证难题正是整个事件的枢纽:政府即便付款,也无法确认数据被删除。柏林选择了拒绝,如今正逐份文件地应对后续后果。

从伪造验证页面到全面失守

入侵并非始于软件漏洞,而是一起社会工程骗局。8月7日(星期五),柏林交通部门的一名员工看到一页伪造的安全验证界面,页面要求其向Windows终端粘贴命令以“证明自己是人类”。照做之后,攻击者拿到了进入网络的立足点。此后在内部网络的横向移动几乎没有遇到阻力,因为大量密码以未加密形式存放在普通工作文档里。攻击蔓延至两个部门:城市发展、建设与住房部门,以及交通、气候与环境部门。8月14日(星期五),管理员发现入侵,随即将这两个部门从行政网络中隔离。这一步保障了安全,代价是电子邮件、共享文档和住房补贴的办理全部中断。随后的勒索阶段遵循一个熟悉的剧本:攻击者指定日期,然后等待。市长Kai Wegner公开表态:“柏林不会向威胁低头。”拒绝支付的理由有两条:其一,数据副本无论是否承诺删除都可以转卖;其二,流入犯罪分子的公共资金,很可能成为下一次攻击的经费。比特币的区块链设计让这两点更加尖锐:作为工作量证明网络,其交易无需中介即可结算,一旦确认便不可逆转,付款方在对手毁约时没有任何追索手段。柏林并非第一次经历这类事件,只是规模不同:2019年,该市高等法院遭恶意软件攻击后被切断网络,150名法官和370名员工靠电话、传真和邮政工作了数月。当局当时也承认,安全水平低于应有标准。共享网络加上按部门分散管理的安全体制,正是两次事件背后的结构性弱点。

30枚比特币从来不是重点

COINOTAG的判断是:柏林的拒绝在经济上理性,并为其他行政机构提供了一个可以照搬的模板。30枚Bitcoin (BTC)、约合200万欧元的赎金,放在加密巨鲸级别的钱包面前只是零头,因此这笔金额从来不是真正的代价,真正的代价是开创付款先例。更直接的近期风险落在居民身上:基于真实案件编号的钓鱼攻击已经在路上。政府平时接触比特币的方式,要么是作为战略比特币储备资产,要么完全不接触;勒索要求是第三条渠道,也是最不受欢迎的一条。现货市场过去24小时下滑3.4%,属于更大范围的市场资金流动,与柏林此案无关。本文开头那个数字依然成立:5.8TB的公共记录仍是公开状态,而分阶段释放的手法暗示,后续可能还有更多。