Berlin ofiarą ataku hakerskiego: władze odmawiają zapłaty okupu

W dniach od 7 do 12 sierpnia 2026 roku doszło do zmasowanego włamania do systemów informatycznych Berlina. Do ataku przyznała się grupa hakerska Rhysida, która w czwartek 27 sierpnia wystosowała żądanie okupu w wysokości 30 bitcoinów. Wartość tego żądania jest źródłem rozbieżności: niemiecki tygodnik „Der Spiegel” oraz inne media szacują ją na około 2 miliony euro, podczas gdy według wyceny przytoczonej przez agencję Reuters za RMF24 kwota ta wynosi około 77,6 tys. dolarów.

Cyberprzestępcy opublikowali na swojej stronie w darknecie zapowiedź aukcji wykradzionych plików, wyznaczając władzom Berlina termin siedmiu dni na spełnienie żądań. Hakerzy grożą wystawieniem 5,79 TB wykradzionych danych na aukcję, twierdząc, że w ich posiadaniu znajduje się m.in. blisko 46,5 tys. umów, korespondencja e-mail, numery telefonów, hasła oraz informacje niejawne i akta osobowe osób prywatnych. Na stronie uruchomiono licznik odliczający czas do rozpoczęcia licytacji.

Stanowisko władz Berlina

Burmistrz Berlina Kai Wegner oraz senator ds. wewnętrznych Iris Spranger oficjalnie oświadczyli, że kraj związkowy Berlin nie zamierza ulec szantażowi i nie wypłaci okupu. Władze miasta podkreśliły, że sprawa traktowana jest priorytetowo, a nad rozwiązaniem problemu intensywnie pracują policja, prokuratura oraz federalne służby bezpieczeństwa.

Trwają zaawansowane analizy techniczne, mające na celu ustalenie dokładnego zakresu wycieku oraz zawartości przejętych materiałów. Władze przyznały, że choć początkowo wykluczano kradzież wrażliwych danych, późniejsze dochodzenie potwierdziło, iż naruszenie mogło objąć dane osobowe oraz informacje niejawne, między innymi w berlińskim wydziale transportu i ochrony środowiska.

Skutki dla funkcjonowania miasta

Cyberatak spowodował konieczność wyłączenia części systemów miejskich 14 sierpnia 2026 r. Przez kilka dni mieszkańcy nie mieli możliwości składania wniosków o dodatki mieszkaniowe ani dokonywania płatności w wybranych urzędach. Utrudnienia dotyczyły m.in. senackiego urzędu ds. rozwoju miast, budownictwa i mieszkalnictwa oraz urzędu ds. mobilności, transportu, środowiska i ochrony klimatu.

Władze Berlina poinformowały, że cyberatak nie objął infrastruktury wyborczej, a według posiadanych przez służby informacji, nie doszło do wycieku danych związanych z zaplanowanymi na 20 września wyborami w Berlinie. Nadal nie ma jednak niezależnego potwierdzenia, czy wszystkie dane deklarowane przez grupę Rhysida rzeczywiście zostały przejęte w trakcie ataku.