Мэр Берлина Кай Вегнер заявил, что город стал жертвой шантажа со стороны хакеров, которые взломали городские системы и похитили данные ранее в этом месяце. Вегнер подчеркнул, что власти не намерены уступать требованиям о выкупе, поступившим в четверг вечером. Он не раскрыл сумму, но, по данным Der Spiegel, хакеры требуют 30 биткоинов, что составляет около 2 миллионов евро.
В результате атаки часть онлайн-систем немецкой столицы была вынужденно отключена, пока следователи выясняют, какие данные были похищены. Группа Rhysida, которая, как считается, действует из России и Восточной Европы и ранее стояла за атакой на Британский музей, взяла на себя ответственность. По сообщению Reuters, группа заявила на своем сайте, что намерена в течение семи дней выставить на аукцион 5,79 терабайта данных, украденных из Берлина.
«Берлин не будет шантажирован», — заявил Вегнер в пятницу. Он добавил, что полиция, прокуратура и федеральные службы безопасности расследуют предполагаемых преступников с максимальной срочностью, а также активно выясняют содержание и объем скомпрометированных данных.
Чиновники города-государства сообщили о первой утечке данных в период с 7 по 12 августа. Затем, 14 августа, были отключены две сети департаментов, что сделало невозможным подачу заявок на жилищные пособия и выплаты в течение нескольких дней. Судебно-медицинские расследования с тех пор выявили дальнейшие утечки данных в департаменте транспорта и окружающей среды Берлина. Офис мэра в пятницу заявил, что нельзя исключать, что личные или другие непубличные данные также могут быть затронуты.
Хотя власти не назвали предполагаемых кибератакующих, Der Spiegel опубликовал скриншот сайта группы Rhysida в даркнете, на котором утверждается, что в их распоряжении находятся файлы, включая контракты, соглашения о неразглашении, личные дела, пароли и тысячи личных контактных данных. На сайте также отображается обратный отсчет, после которого, как утверждается, начнется аукцион данных со стартовой ценой в 30 биткоинов — та же сумма, что была затребована у Берлина.
Группа Rhysida заявила о сотнях атак с момента своего появления в 2023 году, нацелившись на государственные учреждения и предприятия во многих странах. В 2023 году она проникла в компьютерные системы Британского музея, нарушив его работу и похитив около 500 000 файлов. Когда музей отказался платить, группа опубликовала файлы в даркнете. Кибератака на Берлин произошла примерно за месяц до выборов в городе, но сенатор штата Ирис Шпрангер настаивает на том, что инфраструктура выборов не была скомпрометирована.