Хакеры похитили шесть терабайт данных у берлинских властей и потребовали выкуп в 30 биткоинов

Берлинские власти подверглись масштабной кибератаке. Группировка вымогателей заявила о похищении около шести терабайтов данных двух городских департаментов и потребовала выкуп в размере 30 биткойнов, что соответствует примерно двум миллионам евро.

О требовании денег сообщил правящий бургомистр Берлина Кай Вегнер в пятницу, 28 августа. По его словам, соответствующее сообщение поступило накануне во второй половине дня. Вегнер назвал произошедшее «тяжким преступлением и заявил, что городская администрация не намерена поддаваться шантажу и платить хакерам не будет. В тот же день в Сенате прошло экстренное совещание с участием полиции, спецслужб и федеральных структур киберзащиты.

Как пишет Der Spiegel, ответственность за атаку несёт группировка Rhysida — та же, что ранее взламывала системы Британской библиотеки, немецкой гуманитарной организации Welthungerhilfe и администрации Штутгарта. Злоумышленники разместили в даркнете сообщение, в котором утверждают, что получили доступ почти к 50 тысячам муниципальных контрактов, файлам с паролями, сведениям о критической инфраструктуре, планам действий на случай чрезвычайных ситуаций, а также материалам десятков тысяч дел о правонарушениях. Хакеры пригрозили выложить все данные в открытый доступ, если требование о выплате не будет удовлетворено в течение недели.

В подтверждение своих слов преступники опубликовали фрагменты документов, включая материалы с пометкой «конфиденциальная информация о персонале» и бланки с реквизитами бундесрата и берлинского Сената. Официального подтверждения подлинности этих файлов пока нет, однако источники Der Spiegel в спецслужбах подтвердили, что требование выкупа действительно исходит от Rhysida.

Атаке подверглись департаменты, отвечающие за мобильность, транспорт и защиту окружающей среды, а также за городское развитие, строительство и жильё. Инцидент был обнаружен 14 августа — тогда оба ведомства отключили от цифровой сети земли. Позже, 26 августа, в Сенате признали, что похищены могли быть не только открытые геоданные, как заявлялось изначально, но и конфиденциальная информация.