Hakerzy opublikowali dane berlińskiej administracji. Władze miasta zalecają zgłaszanie przestępstw

Grupa hakerska Rhysida zrealizowała swoje groźby wobec władz Berlina, publikując w darknecie pakiet danych o łącznej wielkości 5,79 terabajta. Do wycieku doszło w piątek 4 września, około godziny po upływie ultimatum wyznaczonego na godzinę 15:35. Łącznie w sieci miało zostać udostępnionych około 1,4 miliona plików.

Na stronie grupy w darknecie zamieszczono drwiący komunikat: „Wszystkie pliki zostały przesłane do publicznie dostępnego obszaru – miłej zabawy przy przeglądaniu, łowcy danych!”. Początkowo dostęp do danych był utrudniony, jednak po około godzinie pobieranie plików stało się możliwe.

Odmowa zapłaty okupu

Berliński Senat odrzucił żądanie hakerów, którzy domagali się okupu w wysokości 30 bitcoinów, co w przeliczeniu daje około dwóch milionów euro. Władze miasta od początku stały na stanowisku, że nie będą ulegać szantażom ze strony grup przestępczych. Decyzja ta spotkała się z aprobatą ekspertów ds. bezpieczeństwa IT, którzy podkreślają, że płacenie przestępcom nie gwarantuje odzyskania danych, a jedynie finansuje ich dalszą działalność.

Christof Fischer, ekspert ds. bezpieczeństwa IT, wskazał w rozmowie z agencją dpa, że sprawcy, którzy zazwyczaj działają z terenów Rosji lub Europy Wschodniej, mogą przekazywać skradzione dane tamtejszym organom, by zapewnić sobie ochronę przed międzynarodowymi śledztwami.

Skutki dla pracowników i mieszkańców

Berliński rząd krajowy rozpoczął procedury wsparcia dla osób, których dane mogły wyciec do sieci. Sekretarz stanu ds. cyfryzacji i modernizacji administracji, Florian Hauer, poinformował w specjalnym piśmie, że poszkodowani powinni złożyć zawiadomienie o popełnieniu przestępstwa. Trwają również przygotowania w celu zapewnienia dotkniętym pracownikom pomocy doradczej.

Według wstępnych ustaleń w rękach hakerów znalazły się między innymi akta osobowe, świadectwa pracy, oceny pracowników, rozliczenia płacowe oraz dokumentacja dotycząca mandatów. Grupa twierdzi, że posiada również dostęp do poufnych dokumentów z komisji Rady Federalnej, analiz słabych punktów berlińskich wodociągów oraz haseł zapisanych otwartym tekstem do baz danych administracji.

Chronologia i tło cyberataku

Atak na infrastrukturę Berlina został oficjalnie potwierdzony 14 sierpnia. W wyniku incydentu wyłączono część miejskich systemów internetowych, co na kilka dni uniemożliwiło obywatelom realizację płatności oraz składanie wniosków o dodatki mieszkaniowe. Obecnie analizą i opanowaniem skutków zdarzenia zajmują się śledczy z Krajowego Urzędu Kryminalnego oraz Federalny Urząd ds. Bezpieczeństwa Informacji.

Grupa Rhysida, stojąca za atakiem na Berlin, jest również łączona z głośnym cyberatakiem na British Museum, który miał miejsce w 2023 roku.