Хакеры потребовали у властей Берлина два млн евро за похищенные данные
Что произошло
Хакерская группировка Rhysida объявила о краже почти шести терабайтов данных из компьютерных систем городской администрации Берлина. За отказ от публикации файлов злоумышленники потребовали 30 биткоинов, что соответствует примерно двум миллионам евро. Об этом пишет DW.
Детали
Требование поступило 27 августа во второй половине дня. Правящий бургомистр Берлина Кай Вегнер назвал случившееся тяжким преступлением и подчеркнул, что город не поддастся на шантаж.
Утром 28 августа представители сената обсудили последствия атаки с полицией, спецслужбами, а также специалистами федерального и земельного центров киберзащиты.
Об атаке
По данным журнала "Шпигель", ответственность за взлом взяла на себя группировка Rhysida. Ранее её связывали с атаками на Британскую библиотеку, немецкую гуманитарную организацию "Вельтхунгерхильфе" и администрацию Штутгарта.
Хакеры утверждают, что получили доступ почти к 50 тысячам договоров берлинских властей, файлам с паролями, сведениям о критической инфраструктуре, планам действий при чрезвычайных ситуациях и материалам десятков тысяч дел о правонарушениях. Если выкуп не поступит в течение недели, похищенные документы обещают выложить в открытый доступ.
О доказательствах
В подтверждение своих слов злоумышленники разместили в даркнете фрагменты файлов, в том числе материалы с заголовком "Конфиденциальная информация о персонале", а также документы на бланках Бундесрата и сената Берлина.
Независимых доказательств того, что опубликованные материалы подлинные, пока нет. Вместе с тем источники "Шпигеля" в спецслужбах подтвердили, что требование о выплате выкупа действительно поступило от Rhysida.
Какие данные получили хакеры
Атака затронула два департамента сената Берлина. Один отвечает за мобильность, транспорт, защиту климата и окружающей среды, второй занимается городским развитием, строительством и жильём. Взлом обнаружили 14 августа, после чего оба ведомства отключили от цифровой сети федеральной земли.
Сначала власти сообщали, что злоумышленники могли получить только общедоступные геоданные. Однако 26 августа в сенате признали, что среди похищенной информации могли оказаться и конфиденциальные сведения.
