Las autoridades de Berl\u00edn han rechazado<\/strong> cumplir con una supuesta demanda de rescate de 30 Bitcoin<\/strong> tras un ciberataque que afect\u00f3 a dos agencias estatales. Los funcionarios a\u00fan no han confirmado la cantidad de datos que se dice han sido robados.<\/p>\n La Canciller\u00eda del Senado de Berl\u00edn declar\u00f3 que no revelar\u00eda detalles sobre los atacantes, sus demandas o la informaci\u00f3n que potencialmente fue extra\u00edda de los sistemas gubernamentales mientras la investigaci\u00f3n siga activa. Un portavoz del Senado dijo a la agencia de noticias alemana dpa que los funcionarios no pod\u00edan comentar \u00abpor razones de investigaci\u00f3n\u00bb<\/em> en esta etapa.<\/p>\n Esta posici\u00f3n deja varios detalles del ataque sin confirmar por parte del gobierno estatal, incluyendo informes de que el grupo de ransomware Rhysida<\/strong> obtuvo archivos sensibles y amenaz\u00f3 con publicarlos a menos que Berl\u00edn pagara aproximadamente 2 millones de euros<\/strong> en Bitcoin.<\/p>\n El alcalde de Berl\u00edn, Kai Wegner<\/strong>, confirm\u00f3 despu\u00e9s de una reuni\u00f3n especial del Senado que el estado estaba enfrentando un intento de extorsi\u00f3n tras el ciberataque. <\/p>\n \u00abEl estado de Berl\u00edn no se dejar\u00e1 extorsionar\u00bb<\/p><\/blockquote>\n , dijo Wegner. No identific\u00f3 p\u00fablicamente a los atacantes ni revel\u00f3 la cantidad exigida.<\/p>\n La Senadora del Interior, Iris Spranger<\/strong>, se uni\u00f3 a Wegner para informar al p\u00fablico tras la reuni\u00f3n, mientras las autoridades continuaban examinando qu\u00e9 informaci\u00f3n hab\u00eda salido de los sistemas gubernamentales.<\/p>\n La revista alemana Der Spiegel<\/strong> inform\u00f3 que Rhysida estaba detr\u00e1s del ataque, citando informaci\u00f3n publicada por el grupo de ransomware en su sitio de filtraciones de la dark web. Fuentes de seguridad identificaron a Rhysida como el grupo responsable del intento de extorsi\u00f3n. Los atacantes exigieron 30 BTC<\/strong> y amenazaron con liberar la informaci\u00f3n si Berl\u00edn no pagaba, seg\u00fan el informe. A los precios actuales, la demanda val\u00eda aproximadamente 2 millones de euros<\/strong>.<\/p>\n Rhysida afirm\u00f3 haber tomado casi seis terabytes<\/strong> de datos, incluyendo informaci\u00f3n de decenas de miles de procedimientos de infracciones administrativas, contratos, contrase\u00f1as, credenciales de inicio de sesi\u00f3n, planes de emergencia y documentos relacionados con infraestructura cr\u00edtica.<\/p>\n Las autoridades de Berl\u00edn no han confirmado de manera independiente la cantidad de datos que el grupo afirma haber tomado ni la lista completa de registros comprometidos. El ataque se hizo p\u00fablico el 14 de agosto<\/strong> y afect\u00f3 al Departamento del Senado de Berl\u00edn para el Desarrollo Urbano, Construcci\u00f3n y Vivienda y al Departamento del Senado para la Movilidad, Transporte, Protecci\u00f3n Clim\u00e1tica y Medio Ambiente.<\/p>\n Ambas agencias fueron desconectadas temporalmente de la red estatal de Berl\u00edn mientras los funcionarios trabajaban para contener el incidente, lo que provoc\u00f3 la interrupci\u00f3n de algunos servicios administrativos.<\/p>\n Los investigadores a\u00fan est\u00e1n determinando cu\u00e1ndo comenz\u00f3 la intrusi\u00f3n y cu\u00e1nta informaci\u00f3n sali\u00f3 de la red. Informes sugieren que los datos pueden haber sido extra\u00eddos entre el 7 y el 12 de agosto<\/strong>, varios d\u00edas antes de que los funcionarios detectaran el ataque. La Oficina de Polic\u00eda Criminal del Estado de Berl\u00edn y los fiscales est\u00e1n investigando la violaci\u00f3n.<\/p>\n Wegner dijo que las autoridades de seguridad estatales y federales estaban trabajando para identificar a los perpetradores mientras los funcionarios continuaban verificando qu\u00e9 archivos hab\u00edan sido accedidos o eliminados. Spranger afirm\u00f3 que el ataque no hab\u00eda comprometido los preparativos para las elecciones estatales de Berl\u00edn del 20 de septiembre<\/strong>, describiendo la infraestructura electoral como completamente asegurada.<\/p>\n El caso de ransomware sigue a otro ciberataque gubernamental que involucr\u00f3 una demanda de Bitcoin reportada por crypto.news en julio. Los hackers tomaron el control del sitio web oficial del presidente de Kenia, William Ruto, y exigieron 5 BTC<\/strong> mientras amenazaban con divulgar informaci\u00f3n no especificada.<\/p>\n Rhysida emergi\u00f3 en 2023 y ha sido vinculada a ataques contra organismos gubernamentales, organizaciones de salud y otras instituciones en varios pa\u00edses. Sus operaciones generalmente combinan la intrusi\u00f3n en redes con demandas de pago, mientras que la amenaza de publicar informaci\u00f3n robada puede usarse para presionar a las v\u00edctimas.<\/p>\n Bitcoin y otras criptomonedas han aparecido repetidamente en casos de ransomware porque los atacantes pueden dirigir los pagos a direcciones de blockchain sin usar cuentas bancarias convencionales. Las transacciones en blockchain p\u00fablicas a\u00fan pueden ser rastreadas.<\/p>\n Un informe de crypto.news sobre forenses de blockchain detall\u00f3 c\u00f3mo los investigadores pueden rastrear movimientos de criptomonedas entre direcciones y usar patrones de transacci\u00f3n y otra informaci\u00f3n para conectar fondos con servicios o individuos. Las agencias de aplicaci\u00f3n de la ley han recuperado criptomonedas de operaciones de ransomware en casos anteriores.<\/p>\n La investigaci\u00f3n de Berl\u00edn sigue centrada en establecer la magnitud de la violaci\u00f3n mientras el gobierno retiene detalles que los funcionarios dicen podr\u00edan afectar la investigaci\u00f3n. Las afirmaciones de Rhysida sobre el material robado provienen de las comunicaciones del grupo en la dark web y no han sido completamente verificadas por el gobierno de Berl\u00edn.<\/p>\n","protected":false},"excerpt":{"rendered":" Ciberataque en Berl\u00edn Las autoridades de Berl\u00edn han rechazado cumplir con una supuesta demanda de rescate de 30 Bitcoin tras un ciberataque que afect\u00f3 a dos agencias estatales. Los funcionarios a\u00fan no han confirmado la cantidad de datos que se dice han sido robados. Declaraciones Oficiales La Canciller\u00eda del Senado de Berl\u00edn declar\u00f3 que no revelar\u00eda detalles sobre los atacantes, sus demandas o la informaci\u00f3n que potencialmente fue extra\u00edda de los sistemas gubernamentales mientras la investigaci\u00f3n siga activa. Un portavoz del Senado dijo a la agencia de noticias alemana dpa que los funcionarios no pod\u00edan comentar \u00abpor razones de investigaci\u00f3n\u00bb<\/p>\n","protected":false},"author":3,"featured_media":17963,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[7880,11,48,65,4180],"class_list":["post-17964","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-berlin","tag-bitcoin","tag-germany","tag-hack","tag-kenya"],"yoast_description":"Berl\u00edn investiga un ciberataque que afecta a dos agencias estatales, con hackers exigiendo un rescate de 30 Bitcoin por datos robados, en medio de preocupaciones de seguridad en curso.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17964"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17964\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17963"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Declaraciones Oficiales<\/h2>\n
Reacciones del Gobierno<\/h2>\n
Detalles del Ataque<\/h2>\n
Impacto en los Servicios<\/h2>\n
Investigaci\u00f3n en Curso<\/h2>\n
Contexto de Ciberataques<\/h2>\n
Criptomonedas y Ransomware<\/h2>\n