Мэр Берлина заявил, что Берлин подвергается шантажу со стороны хакеров.
Кай Вегнер заявляет, что столица Германии и город-государство не поддадутся требованию выкупа за данные, украденные в результате кибератаки.
Мэр Берлина Кай Вегнер заявил, что немецкая столица не поддастся требованию выкупа от хакеров, которые проникли в городские системы и украли данные в начале этого месяца.
Вегнер подтвердил получение запроса на выкуп в четверг вечером, но не раскрыл сумму. Однако, как сообщает Der Spiegel, хакеры требуют 30 биткоинов, что эквивалентно примерно 2 миллионам евро (1,7 миллионам фунтов стерлингов).
Кибератака привела к отключению некоторых онлайн-систем Берлина, и следователи в настоящее время работают над определением масштабов утечки данных.
Сообщается, что ответственность за атаку взяла на себя группа Rhysida, предположительно действующая из России и Восточной Европы и ранее ответственная за атаку на Британский музей. По данным Reuters, группа объявила на своем веб-сайте о намерении начать аукцион по продаже 5,79 терабайт украденных берлинских данных в течение семи дней.
«Берлин не позволит себя шантажировать», — заявил Вегнер в пятницу. Он добавил, что полиция штата, прокуратура и федеральные службы безопасности «в кратчайшие сроки» расследуют действия подозреваемых, и расследование «содержания и масштабов скомпрометированных данных ведется с большой интенсивностью».
Представители города-государства указали, что первоначальная утечка данных произошла в период с 7 по 12 августа. Впоследствии, 14 августа, были отключены сети двух ведомств, что на несколько дней нарушило работу систем обработки заявок на жилищные пособия и выплаты. В ходе криминалистических расследований были обнаружены дальнейшие утечки данных в департаменте транспорта и окружающей среды Берлина.
«Нельзя исключать, что могут быть затронуты и личные или другие непубличные данные», — говорится в заявлении мэрии, опубликованном в пятницу.
Хотя власти столицы публично не назвали подозреваемых киберпреступников, издание Der Spiegel опубликовало скриншот с сайта группы Rhysida в даркнете. На скриншоте утверждается, что у них находятся файлы, включая контракты, соглашения о неразглашении, личные дела сотрудников, пароли и тысячи личных контактных данных. На сайте также отображается обратный отсчет, после которого, как утверждается, начнется аукцион по продаже данных с начальной ценой в 30 биткоинов, что соответствует сумме выкупа, требуемой Берлином.
Исследования показывают, что группа Rhysida совершила сотни атак с момента своего появления в 2023 году, нацеленных на государственные учреждения и предприятия различных размеров в многочисленных странах. В 2023 году группа успешно проникла в компьютерные системы Британского музея, нарушив работу сервисов и украв около 500 000 файлов. Когда британское учреждение отказалось платить выкуп, группа опубликовала файлы, содержащие личные данные посетителей, подписчиков и сотрудников, в даркнете.
Кибератака в Берлине произошла примерно за месяц до выборов в городе, хотя сенатор земли Ирис Спрангер подтвердила, что избирательная инфраструктура остается неподвластной защите.