Хакеры выложили в даркнет документы о полётах дронов во время визита Зеленского в Германию — Bild

Власти Германии тайно расследовали тысячи нарушений полётов дронов, включая БПЛА, которые находились рядом с Владимиром Зеленским — утверждает Bild со ссылкой на материалы утечки. Данные об этом обсуждали в органах Сената Берлина

Атаку совершили хакеры из группировки Rhysida, которая специализируется на вымогательстве типа RaaS: шифрует данные, грозится удалить их или выложить и требует выкуп. Первую атаку там совершили в мае 2023 года. Всего эта группировка взломала или как минимум попытались взломать примерно 300 компаний и организаций. Чаще всего эти хакеры атакуют США, однако в Германии начали страдать крупные организации. Среди известных жертв — Библиотека Великобритании и, собственно, Сенат Берлина.

Как пишут профильные сайты, вирус Rhysida обычно проникает в системы по краденным паролям. Чаще всего используется фишинг или кража данных незащищённые сервисы-посредники вроде VPN. На ПК с WIndows, которые не успели обновить, также используется критическая уязвимость Zerologon (CVE-2020-1472) в протоколе Netlogon, позволяющая злоумышленнику мгновенно захватить полный контроль над контроллером Active Directory при помощи пароля из сплошных нулей. 

Шифрование и требование происходят не сразу: сначала программа ищет полезные данные и передаёт их хакерам. Иногда злоумышленники вручную проверяют системы при помощи программ вроде AnyDesk. Только после этой проверки начинается шифрование данных через PsExec (алгоритм ChaCha20 с использованием 4096-битного ключа RSA, фактически невозможно взломать). Жертвам открывают pdf-файл с требованием выкупа. 

Точных данных о происхождении группировки нет. Предполагается, что её члены как минимум умеют говорить по-русски и используют фразы на русском языке в своих постах на хакерских форумах. 

Громкая атака на сервера правительства Берлина произошла в августе. О ней стало публично известно в начале сентября, когда хакеры впервые начали выкладывать украденные данные в общий доступ. Всего, как сообщается, Rhysida выложила примерно 1,4 миллиона файлов. Среди них — внутренние документы, переписка чиновников, счета и сканированные копии личных документов некоторых сотрудников.

Хакеры впервые получили доступ к северам 7 августа. Первые пять дней они тихо сидели на серверах и искали данные, которые стоило бы украсть. Позже началось шифрование. Системы были «изолированы» 14 августа. Чиновники молчали о произошедшем. Группировка требовала у них 20 биткоинов. По официальной информации от пропаганды, под удар попали два ведомства городской администрации: Управление общественных работ и Управление транспорта. В СМИ атаку назвали Berlin-Leak. Несколько дней назад власти признали, что причиной утечки стал один сотрудник, который «случайно открыл» фишинговый имейл.

Bild утверждает, что среди утекших данных обнаружились отчёты, связанные с дронами. В секретном документе Объединенного высшего органа авиационного надзора Берлина и Бранденбурга от ноября 2025 года говорится, что БПЛА могут в любой момент доставить опасные предметы на территорию режимных учреждений и что в интернете очень легко найти инструкции по оснащению дронов взрывчаткой. В нём говорится, что некий дрон летал на 1-ым Терминалом берлинского аэропорта в самом центре бесполётной зоны. В ходе так называемого «длительного мониторинга» с 31 июля по 6 августа 2025 года в радиусе 30 километров вокруг берлинского аэропорта было зафиксировано в общей сложности 2 093 полета дронов DJI. Некоторые дроны, как сообщается, раз за разом появлялись в одних и тех же «местах, критически важных для безопасности аэропорта». Авиационные чиновники назвали их «горячими точками активности дронов, влияющими на безопасность полётов». 

Одно из предупреждений датируется 13 августа 2025 года, когда Зеленский срочно прибыл в Берлин перед саммитом Трампа и Путина на Аляске. Тогда силовики задействовали особые меры безопасности. Во время этого государственного визита власти зафиксировали 50 «значимых» полетов дронов. Десять из них даже залетели в специально установленную зону и четыре оказались в непосредственной близости от столичного аэропорта BER, где приземлился самолет Зеленского.

Один дрон прошёл в 400 метрах от траектории захода на посадку самолёта, на котором должен был прилететь украинский президент. В 10:30 утра силовики засекли БПЛА, летевший из района Мюггельхайм через центр Берлина. Через час по схожему маршруту пролетел вертолет с Зеленским. 

Федеральное ведомство уголовной полиции (BKA) отказалось комментировать  описанные случаи. Чиновники сказлич, что «принимали меры по обеспечению безопасности, в том числе для президента Украины». В правительстве ФРГ также отказываются