Хакерська група Rhysida здійснила свою погрозу та опублікувала в даркнеті викрадені дані Берлінської адміністрації. Це сталося приблизно через годину після того, як у п’ятницю, 4 вересня, близько 15:35 сплив ультиматум зловмисників.
Хакери вимагали від Сенату 30 біткоїнів – близько €2 млн, але влада міста відмовилася платити. ІТ-експерти назвали це рішення правильним, оскільки виплата викупу, за їхніми словами, лише стимулювала би подальші атаки.
Опублікований пакет має обсяг близько 5,8 ТБ. Зловмисники стверджують, що викрали близько 1,44 млн файлів, серед яких понад п’ять тисяч особових справ, документи щодо штрафів, зарплатні відомості, конфіденційні матеріали комітетів Бундесрату та дані про вразливості системи постачання Берліна питною водою. Також хакери заявляють, що отримали паролі та дані доступу до адміністративних баз і платіжних сервісів.
Відомий експерт з ІТ-безпеки Крістоф Фішер зазначив, що держава за законом не може здійснювати платежі у випадках вимагання. Однак ситуація під час таких інцидентів, як у Берліні, дуже складна: “Дані перебувають у руках злочинців, і публікація в багатьох випадках має дуже шкідливі наслідки”. У коментарі dpa Фішер припустив, що злочинці, які здебільшого проживають у країнах Східної Європи, передають ці дані тамтешнім органам влади, щоб придбати собі захист від розслідувань щодо них самих.
Нагадаємо, про кібератаку на IT-мережу землі Берлін стало відомо 14 серпня. Розслідуванням займаються слідчі Земельного кримінального відомства та Федерального відомства з інформаційної безпеки. Влада попереджає про значні ризики для захисту даних і безпеки тисяч людей.
