Berlin odmówił hakerom. Teraz 5,8 TB danych rządowych może trafić na aukcję

Hakerzy włamali się do berlińskich systemów miejskich i ukradli dane z instytucji państwowych. Dane te mogą zostać wystawione na aukcję za około tydzień.

Do przeprowadzenia sierpniowego cyberataku przyznała się grupa Rhysida, gang cyberprzestępców działający prawdopodobnie w Rosji lub Europie Wschodniej. Grupa poinformowała na swojej stronie internetowej, że ukradła 5,79 terabajtów danych, w tym 46 500 umów, a także adresy e-mail, numery telefonów, hasła i informacje niejawne.

Agencja Reuters podaje, że ​​za siedem dni rozpocznie aukcję uzyskanych informacji, po cenie wywoławczej 30 bitcoinów. Na stronie internetowej  przestępców podobno pojawiło się również odliczanie.

Berlin już otrzymał żądanie okupu, jednak urzędnicy publicznie oświadczyli, że państwo nie ulegnie próbie wymuszenia. Kwota okupu nie została ujawniona.

Burmistrz Berlina Kai Wegner i senator ds. wewnętrznych Iris Spranger oświadczyli w piątek: „Kraj związkowy Berlin nie da się szantażować”.

„Berliński Urząd Kryminalny, prokuratura i federalne organy bezpieczeństwa ściśle ze sobą współpracują, aby jak najszybciej zbadać podejrzanych o dokonanie ataku hakerskiego na sieć berlińskiego urzędu”.

Cyberatak na sieć administracyjną Senatu w Berlinie miał miejsce w sierpniu i został określony przez władze jako „incydent ICT”. Termin ten odnosi się do zdarzeń, które naruszają bezpieczeństwo lub poufność danych i systemów informatycznych. Część systemów została wyłączona, gdy rząd próbował zrozumieć skalę ataku.

Wszystkie wydziały Senatu zostały ponownie połączone 23 sierpnia, ale śledztwo nadal trwa. Do ataku doszło niecały miesiąc przed wyborami krajowymi w Berlinie, które odbędą się 20 września. Spranger twierdzi jednak, że infrastruktura wyborcza nie ucierpiała.

Wśród poprzednich głośnych ofiar gangu ransomware Rhysida znalazły się British Library i Insomniac Games. W listopadzie 2025 roku przestępcy ujawnili prawie 2 TB poufnych danych z amerykańskiego giganta produkcyjnego Gemini Group, ujawniając dane pracowników i klientów w całej Ameryce Północnej.

W styczniu 2025 r. na swojej stronie z wyciekami w darknecie umieszczono nazwę dzielnicy Montrealu wraz z próbkami dokumentów rzekomo skradzionych z sieci rządowych tej dzielnicy.