Городская администрация Берлина подтвердила, что стала жертвой кибератаки, организаторы которой пытаются вымогать у города выкуп. Атака была обнаружена в середине августа, а в минувшую пятницу, 28 августа, ответственность за нее взяла вымогательская группировка Rhysida, добавив администрацию Берлина в список жертв на своем сайте утечек данных. Группировка Rhysida известна с середины 2023 года, она атакует медицинские организации, органы власти, образовательные учреждения и объекты критической инфраструктуры.

Бургомистр Берлина Кай Вегнер заявил, что город не будет платить злоумышленникам. Расследованием инцидента занимаются Земельное ведомство уголовной полиции, прокуратура и федеральные службы безопасности.

Злоумышленники утверждают, что похитили из административной сети Берлина примерно 1,44 млн файлов общим объемом 5,79 ТБ. По словам вымогателей, похищенная информация включает государственные, юридические, финансовые, договорные, кадровые, инфраструктурные, медицинские и картографические документы; тысячи имен, адресов электронной почты и телефонных номеров, а также 148 номеров банковских счетов IBAN; учетные данные в открытом виде, учетные записи баз данных, данные платежных систем, хранилища паролей и учетные данные высокопоставленных чиновников; личные дела сотрудников, сведения о заработной плате, материалы по административным правонарушениям, архивы электронной почты; предположительно секретные или конфиденциальные государственные материалы, включая документы комитетов Бундесрата и информацию о порядке обращения с секретными документами; оценки безопасности критической инфраструктуры, касающиеся системы водоснабжения Берлина; более 3 200 документов, обозначенных как соглашения о неразглашении.

Вымогатели указывают на возможные нарушения Общего регламента ЕС по защите данных (GDPR) со стороны властей Берлина, используя этот аргумент как дополнительный рычаг давления. Они дали жертве срок до 3 сентября, после чего угрожают опубликовать похищенные файлы. По данным специалистов по кибербезопасности, злоумышленники также похитили данные из Сенатского управления по вопросам мобильности, транспорта, защиты климата и окружающей среды, предположительно в период с 7 по 12 августа. Пострадавшие сенатские управления были отключены от государственной сети 14 августа.

В официальном сообщении отмечается, что расследование продолжается, и окончательный масштаб проблемы пока не определен. При этом Сенатор Ирис Шпрангер заявила, что власти не обнаружили признаков компрометации данных, связанных с выборами, а техническая инфраструктура, обеспечивающая проведение предстоящих выборов в Палату депутатов Берлина, оценивается как защищенная.

Каким именно способом Rhysida проникла в системы в ходе этой атаки, не сообщается. В рамках одной из предыдущих кампаний, которую удалось пресечь Microsoft, операторы программы-вымогателя использовали для взлома своих целей вредоносные установщики Teams.