Berlin, ținta unui șantaj informatic uriaș: hackerii amenință să scoată la licitație aproape 6 terabiți de date, iar primarul refuză plata răscumpărării

Berlinul este supus unui șantaj informatic după ce hackeri au reușit, la începutul acestei luni, să compromită sistemele orașului și să sustragă o cantitate considerabilă de date, a anunțat primarul capitalei germane.

Kai Wegner a declarat că autoritățile nu vor ceda în fața cererii de răscumpărare formulate joi seara. El nu a precizat suma solicitată, însă, potrivit unor relatări din presă, atacatorii ar cere 30 de bitcoin, echivalentul a aproximativ 2 milioane de euro (1,7 milioane de lire sterline).

În urma atacului, o parte dintre sistemele online ale capitalei germane au fost închise temporar. În această perioadă, anchetatorii au încercat să stabilească exact ce date au fost sustrase și cât de extins este compromisul informatic.

Gruparea Rhysida, despre care se crede că acționează din Rusia și Europa de Est și care a fost responsabilă anterior pentru un atac asupra British Museum, și-ar fi asumat răspunderea pentru incidentul de la Berlin.

Conform informațiilor apărute în presă, pe site-ul propriu, gruparea afirmă că intenționează să înceapă, peste șapte zile, licitarea celor 5,79 terabiți de date pe care susține că i-a furat din sistemele Berlinului.

"Berlin will not be blackmailed", a subliniat Wegner vineri, reiterând refuzul administrației de a plăti răscumpărarea cerută de hackeri.

El a explicat că poliția landului, procurorii și serviciile federale de securitate lucrează pentru identificarea suspecților "cu maximă urgență". În același timp, investigațiile privind "conținutul și amploarea datelor compromise" sunt derulate cu o intensitate deosebită pentru a evalua impactul complet.

Autoritățile orașului-stat au precizat că o primă scurgere de date a avut loc în intervalul 7–12 august. Ulterior, pe 14 august, două rețele ale unor departamente au fost oprite complet, ceea ce a blocat pentru câteva zile depunerea cererilor pentru ajutoare de locuință și efectuarea plăților aferente.

Investigațiile criminalistice derulate după aceste incidente au scos la iveală noi scurgeri de date în interiorul departamentului de transporturi și mediu din Berlin, au mai indicat oficialii.

Potrivit biroului primarului, "nu poate fi exclus" faptul că ar putea fi afectate și date cu caracter personal sau alte informații care nu sunt destinate publicului. Această incertitudine alimentează îngrijorările legate de posibilele consecințe pentru cetățeni.

Autoritățile din capitală nu au indicat public numele presupusei grupări de atacatori cibernetici. Totuși, în spațiul online au apărut capturi de ecran din așa-numitul site de pe dark web al grupului Rhysida, unde este revendicată posesia unor fișiere care ar include contracte, acorduri de confidențialitate, dosare de personal, parole și mii de date de contact personale.

Pe aceeași platformă, gruparea afișează și un cronometru cu numărătoare inversă, la expirarea căruia anunță că va demara licitația pentru pachetul de date, cu un preț de pornire de 30 de bitcoin – aceeași sumă de criptomonedă care, potrivit relatărilor, este cerută și administrației Berlinului.

Gruparea Rhysida a revendicat, de la apariția sa în 2023, sute de atacuri informatice, potrivit unor studii. Țintele sale au inclus instituții guvernamentale și companii de dimensiuni variate, din numeroase țări, ceea ce sugerează o campanie extinsă și bine organizată.

În 2023, Rhysida a reușit să infiltreze sistemele informatice ale British Museum, generând perturbări ale serviciilor și sustrăgând aproximativ 500.000 de fișiere. Cum instituția britanică a refuzat atunci să plătească răscumpărarea, gruparea a publicat documentele furate pe dark web, fișiere care conțineau datele personale ale vizitatorilor, abonaților și angajaților.

Atacul cibernetic asupra Berlinului are loc cu aproximativ o lună înainte de desfășurarea alegerilor în oraș. Autoritățile au atras atenția asupra riscurilor, însă senatoarea de stat Iris Spranger a insistat că infrastructura electorală nu a fost compromisă și că procesul de vot ar trebui să se poată desfășura în condiții de siguranta.