Atac cibernetic de amploare asupra Berlinului: hackerii au publicat 5,8 TB de date furate

Gruparea de hackeri Rhysida a început să publice pe dark web datele furate în timpul unui atac cibernetic asupra administrației Berlinului. Volumul total al informațiilor publicate este de aproximativ 5,8 terabytes – aproape 1,44 milioane de fișiere.

Sursa informației este adevarul.ro.

Printre materialele furate se numără date personale și financiare ale angajaților, copii ale unor documente, informații privind salariile, precum și documente referitoare la securitate și la activitatea instituțiilor publice în situații de urgență.

Autoritățile au confirmat scurgerea de informații confidențiale

Primarul Berlinului, Kai Wegner, a confirmat că printre materialele furate se află informații confidențiale despre angajații administrației și despre alte persoane.

Autoritățile germane analizează în prezent fișierele publicate pentru a stabili natura exactă a scurgerii de informații, pentru a identifica persoanele potențial afectate și pentru a determina ce instituții publice și cetățeni ar fi putut fi vizați.

Atacul cibernetic a avut loc în luna august. Potrivit autorităților berlineze, responsabilitatea pentru atac a fost revendicată de gruparea Rhysida, care a susținut că a furat aproximativ 5,7 terabytes de date.

După expirarea termenului stabilit de hackeri pentru plata răscumpărării, informațiile au fost publicate pe dark web la 4 septembrie.

Ce date au ajuns în spațiul public

În setul de fișiere publicate se află documente referitoare la angajații administrației, inclusiv liste de salarii, date bancare și copii ale documentelor de identitate.

De asemenea, hackerii au obținut acces la materiale referitoare la proceduri disciplinare și investigații interne privind posibile abateri profesionale.

O preocupare deosebită o reprezintă documentele referitoare la pregătirea Berlinului pentru situații de urgență. Printre materialele publicate se află dosare dedicate amenințărilor chimice, biologice, radiologice și nucleare.

În arhive au fost identificate, de asemenea, documente cu caracter de apărare, protocoale guvernamentale de comunicare pentru situații de criză și planuri de intervenție ale unor instituții publice.

Experții vorbesc despre o amenințare serioasă

Investigatorul Lars Winkelsdorf, care a analizat o parte dintre materialele publicate, a calificat amploarea atacului drept semnificativă și a avertizat că aceasta ar putea reprezenta o amenințare pentru stat.

Potrivit acestuia, printre fișiere se află nu doar documente ale autorităților de aplicare a legii, ci și materiale legate de apărarea națională, canale securizate de comunicare ale guvernului federal în cazul unor crize de amploare, companii din domeniul apărării și planuri de acțiune ale instituțiilor publice în situații de urgență.

În același timp, concluziile finale privind nivelul de sensibilitate al fiecărei categorii de date publicate urmează să fie formulate de autorități după analiza completă a arhivelor.

Hackerii au cerut aproximativ 2 milioane de euro în bitcoin

Înainte de publicarea informațiilor, gruparea Rhysida a cerut Berlinului o răscumpărare în criptomonede în valoare de aproximativ 2 milioane de euro.

Autoritățile germane au refuzat să îndeplinească cererile atacatorilor. Kai Wegner a explicat că plata banilor nu ar fi garantat ștergerea informațiilor furate.

Potrivit acestuia, chiar și după plata răscumpărării nu ar fi existat nicio garanție că datele nu ar fi rămas în posesia hackerilor sau că nu ar fi apărut ulterior în alte locuri.

Termenul-limită stabilit de infractorii cibernetici a expirat vineri, la ora 15:35. La scurt timp după aceea, aceștia au început să publice arhivele și să distribuie pe rețelele sociale liste cu denumirile fișierelor furate.

Berlinul a creat o celulă de criză pentru evaluarea consecințelor

După scurgerea de informații, autoritățile Berlinului au format o echipă specială care trebuie să analizeze informațiile publicate și să stabilească amploarea prejudiciilor.

La activitate participă nu doar reprezentanți ai autorităților berlineze, ci și structuri de securitate la nivel federal.

Dacă se va constata că datele personale ale unor persoane concrete au ajuns în spațiul public, autoritățile trebuie să îi informeze pe cetățenii respectivi.

Germanii care își identifică datele printre materialele publicate sunt sfătuiți să se adreseze poliției.

În același timp, autoritățile Berlinului afirmă că, în prezent, nu există indicii că Rhysida ar mai avea acces la rețelele interne ale administrației.

Atacul cibernetic a avut loc înaintea alegerilor din Berlin

Incidentul a atras o atenție deosebită deoarece a avut loc cu puțin timp înainte de alegerile pentru Parlamentul landului Berlin, programate pentru 20 septembrie 2026.

În același timp, autoritățile berlineze au declarat că atacul cibernetic nu afectează în prezent pregătirea și desfășurarea alegerilor.

Principala sarcină a oficialilor este acum să stabilească volumul complet al informațiilor furate, să identifice persoanele potențial afectate și să verifice dacă documentele publicate ar fi putut crea riscuri suplimentare pentru securitatea instituțiilor publice.