W Berlinie hakerzy opublikowali 1,4 mln rekordów po odmowie zapłaty okupu przez władze

W Berlinie w Niemczech grupa hakerska Rhysida opublikowała w darknecie około 1,4 mln rekordów z systemów administracji miejskiej po nieudanej próbie wymuszenia. Cyberprzestępcy zażądali od władz miasta 30 bitcoinów — około 2 mln euro — jednak Berlin odmówił zapłaty, informuje Deutsche Welle.

Od początku września w darknecie pojawiały się akta osobowe pracowników, służbowa korespondencja, paski wynagrodzeń oraz zeskanowane dokumenty tożsamości. Burmistrz rządzący Berlina Kai Wegner oświadczył, że kraj związkowy Berlin nie ulegnie szantażowi.

Dostęp przez wiadomość phishingową

Atak dotknął dwóch jednostek władz miejskich: departamentów robót publicznych i transportu. Według DW hakerzy uzyskali dostęp do chronionych danych w okresie od 7 do 14 sierpnia i pozostawali niezauważeni.

Dostęp do sieci uzyskano po tym, jak pracownik urzędu transportu odpowiedział na phishingową wiadomość e-mail. Grupa Rhysida, która według przypuszczeń pochodzi z Europy Wschodniej, od 2023 roku atakuje instytucje państwowe w różnych krajach. Przyznaje się do odpowiedzialności za prawie 280 ataków, głównie w Stanach Zjednoczonych.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Zagrożenia dla ludzi i infrastruktury

Eksperci uważają, że wśród potencjalnie skompromitowanych danych mogą znajdować się dane osobowe pracowników i mieszkańców Berlina, a także informacje o elektrociepłowniach, magazynach paliw, systemach rezerwowego zasilania, więzieniach i zakładach uzdatniania wody. Przedstawiciel Chaos Computer Club Joachim Selzer zauważył, że duża ilość informacji osobowych może ułatwić przestępcom podszywanie się pod inne osoby.

Senat Berlina utworzył biuro koordynacyjne z udziałem miejskich organów administracyjnych i nawiązał kontakt z niemieckim Federalnym Urzędem Bezpieczeństwa Informacji. Pracownikom administracji polecono zmienić hasła, a władze obiecały jak najszybciej poinformować i wesprzeć poszkodowanych.

Władze Berlina oświadczyły również, że atak nie wpłynął na wybory do parlamentu krajowego zaplanowane na 20 września. Według krajowego komisarza wyborczego Stephana Bröchlera systemy i procedury przygotowania oraz przeprowadzenia głosowania, a także ogłoszenia wstępnych wyników, pozostają bez zmian.

Czytaj nas na Telegram i Sends