Кибератака на государственные учреждения Берлина
Власти Берлина отказались выполнять требования о выкупе в 30 Bitcoin после кибератаки на два государственных учреждения. Чиновники пока не подтвердили объем украденных данных.
Расследование и требования злоумышленников
Канцелярия Сената Берлина сообщила, что не будет раскрывать детали о злоумышленниках, их требованиях или информации, потенциально украденной из государственных систем, пока расследование продолжается. Представитель Сената отметил, что чиновники не могут комментировать ситуацию «по причинам расследования» на данном этапе.
«Штат Берлин не позволит себя шантажировать», — заявил мэр Берлина Кай Вегнер.
Мэр подтвердил, что штат столкнулся с попыткой вымогательства, однако не назвал злоумышленников и не раскрыл сумму, которую они требовали. Сенатор по внутренним делам Ирис Шпренгер также информировала общественность после заседания, в то время как власти продолжали проверять, какая информация могла покинуть государственные системы.
Группа-вымогатель Rhysida
Немецкий журнал Der Spiegel сообщил, что за атакой стоит Rhysida, ссылаясь на информацию, размещенную группой-вымогателем на ее сайте утечек в даркнете. Источники безопасности предположительно идентифицировали Rhysida как группу, ответственную за попытку вымогательства.
Злоумышленники потребовали 30 BTC и угрожали раскрыть информацию, если Берлин не заплатит, согласно отчету. По текущим ценам, требуемая сумма составляет примерно 2 миллиона евро. Rhysida предположительно заявила, что украла почти шесть терабайт данных.
Содержание украденных данных
Предполагаемые файлы включают информацию из десятков тысяч дел об административных правонарушениях, контракты, пароли, учетные данные для входа, экстренные планы и документы, связанные с критической инфраструктурой. Власти Берлина не подтвердили независимо объем данных, заявленных группой, или полный список скомпрометированных записей.
Ход расследования
Атака стала известна 14 августа и затронула Сенат Берлина по вопросам городского развития, строительства и жилья, а также Сенат по вопросам мобильности, транспорта, защиты климата и окружающей среды. Оба учреждения были временно отключены от государственной сети Берлина, пока чиновники работали над устранением инцидента.
Следователи все еще определяют, когда началось вторжение и сколько информации покинуло сеть. Отчеты сообщают, что данные могли быть извлечены между 7 и 12 августа, за несколько дней до того, как чиновники обнаружили атаку.
Влияние на административные услуги
Немецкие отчеты сообщали, что жители временно не могли подавать заявки на получение или получать жилищные пособия, пока затронутые системы оставались изолированными. Вегнер сообщил, что государственные и федеральные органы безопасности работают над идентификацией преступников, в то время как чиновники продолжают проверять, какие файлы были доступны или удалены.
Сравнение с другими кибератаками
Дело о вымогательстве следует за другой кибератакой на правительство, связанной с требованием Bitcoin, о которой сообщалось в crypto.news в июле. Хакеры захватили официальный сайт президента Кении Уильяма Руты и потребовали 5 BTC, угрожая раскрыть неопределенную информацию.
Rhysida появилась в 2023 году и была связана с атаками на государственные органы, организации здравоохранения и другие учреждения в нескольких странах. Группа ранее нацеливалась на такие организации, как Британская библиотека и Армия Чили.
Заключение
Расследование Берлина остается сосредоточенным на установлении масштаба утечки, в то время как правительство удерживает детали, которые, по словам чиновников, могут повлиять на расследование. Заявления Rhysida о похищенном материале происходят из коммуникаций группы в даркнете и не были полностью проверены правительством Берлина.
