Последствия масштабного взлома правительственных сетей Германии начали проявляться в полной мере. Группировка Rhysida, взявшая подло контроль IT-системы столицы, завершила публикацию украденного массива данных. Как сообщает издание Bild, объем похищенной информации колоссален: злоумышленникам удалось вынести 5,26 терабайта данных, что эквивалентно почти 1,44 миллионам различных файлов.
Сама кибератака развернулась в период с 7 по 12 августа. В руки преступников попали сведения из ключевых сенатских ведомств, отвечающих за транспортную инфраструктуру, городское планирование, строительство, а также за вопросы климата и экологии. В попытке наживы хакеры выдвинули властям Берлина ультиматум: выплатить выкуп в размере 30 биткоинов (что составляет примерно 2 миллиона евро). В случае отказа они пообещали слить украденное в сеть.
Позиция берлинских властей оказалась твердой. Под руководством бургомистра Кая Вегнера правительство города решило не идти на поводу у шантажистов, заявив о неприемлемости выплат преступникам. Однако возмездие последовало незамедлительно. После того как 4 сентября истек срок, установленный хакерами, на их ресурсе в даркнете появилось издевательское сообщение:
«Все файлы загружены в общедоступную область — приятного просмотра, охотники за данными!»
Состав утечки вызывает серьезную тревогу у специалистов. По заявлениям самих преступников, в открытый доступ попали более 46 тысяч контрактов, около 5,9 тысячи паролей, а также данные 16,4 тысячи электронных адресов и личные дела 5 тысяч сотрудников. Особую опасность представляют документы, касающиеся критической инфраструктуры и гражданской защиты. Как выяснилось в ходе расследования Blick, среди обнародованных материалов — детальные планы реагирования на химические, биологические, радиационные и ядерные угрозы, а также отчеты, выявляющие слабые места в системе водоснабжения Берлина.
Удар пришелся и по сфере здравоохранения. По информации BZ, в сеть утекли крайне чувствительные медицинские сведения: от результатов ПЦР-тестов и врачебных заключений до отчетов о несчастных случаях и справок о нетрудоспособности. Также были опубликованы сканы документов об инвалидности и переписка, касающаяся данных о вакцинации. Структура папок указывает на то, что хакеры получили доступ к служебным электронным письмам, содержащим конфиденциальную информацию о болезнях сотрудников.
На данный момент расследованием инцидента занимаются профильные структуры: Федеральное ведомство по информационной безопасности (BSI) и Земельное управление уголовной полиции (LKA).
Стоит отметить, что Rhysida — это не новички в сфере киберпреступности. Группировка, возникшая в 2023 году и, по имеющимся данным, базирующаяся в России или Восточной Европе, уже успела осуществить около 280 атак, согласно сведениям Reuters. Их почерк узнаваем: в мае того же года они атаковали администрацию Штутгарта, потребовав за данные 5 биткоинов (около 333 тысяч евро), хотя городские власти тогда и отрицали факт взлома. Кроме того, именно эта группа несет ответственность за осеннюю атаку 2023 года на Британскую библиотеку в Лондоне. Тогда руководство учреждения также отказалось платить выкуп в 20 биткоинов, что привело к масштабной утечке внутренней информации.
