Η Rhysida διέρρευσε 1,4 εκατ. αρχεία του Βερολίνου στο dark web

Το Βερολίνο βρίσκεται αντιμέτωπο με μια από τις μεγαλύτερες διαρροές δεδομένων στην ιστορία της γερμανικής δημόσιας διοίκησης. Η ομάδα χάκερ Rhysida δημοσίευσε στο dark web περίπου 1,4 εκατομμύρια αρχεία που είχαν κλαπεί από το δίκτυο της δημοτικής αρχής, μετά τη λήξη του τελεσίγραφου για την καταβολή λύτρων ύψους σχεδόν 2 εκατομμυρίων ευρώ. Τα δεδομένα, συνολικού μεγέθους περίπου 5,8 terabyte, έγιναν διαθέσιμα σε διαδοχικές παρτίδες για λήψη από οποιονδήποτε χρήστη.

Η κυβερνοεπίθεση είχε πραγματοποιηθεί στις 14 Αυγούστου και προκάλεσε σοβαρή αναστάτωση στη λειτουργία των υπηρεσιών. Για περίπου μία εβδομάδα, τμήματα αρμόδια για τη στέγαση και το περιβάλλον έμειναν εκτός δικτύου, με αποτέλεσμα οι πολίτες να μην μπορούν να υποβάλουν αιτήσεις ή να λάβουν πληρωμές για στεγαστικά επιδόματα. Η Γερουσία του Βερολίνου είχε ξεκαθαρίσει από την αρχή ότι δεν πρόκειται να υποκύψει στον εκβιασμό, με τον δήμαρχο Κάι Βέγκνερ να δηλώνει δημόσια την άρνηση καταβολής λύτρων.

Στα κλεμμένα αρχεία περιλαμβάνονται προσωπικά έγγραφα, πιστοποιητικά εργασίας, αξιολογήσεις υπαλλήλων και περισσότερες από 5.000 προσωπικές φόρμες εργαζομένων. Ιδιαίτερη ανησυχία προκαλεί η παρουσία ευαίσθητων πληροφοριών για υποθέσεις προστίμων, τον πολιτικό σχεδιασμό και πιθανώς δεδομένα σχετικά με την υδροδότηση της πόλης. Ο εκπρόσωπος του Chaos Computer Club, Joachim Selzer, προειδοποίησε ότι τα εσωτερικά έγγραφα με υπογραφές και πιστοποιητικά μπορούν να αξιοποιηθούν από εγκληματίες για κλοπή ταυτότητας.

Η ομάδα Rhysida, που έχει συνδεθεί και με το χτύπημα στη Βρετανική Βιβλιοθήκη το 2023, συνόδευσε τη δημοσίευση με προκλητικό μήνυμα: «Όλα τα αρχεία ανέβηκαν στον δημόσια προσβάσιμο χώρο – καλή διασκέδαση, κυνηγοί δεδομένων». Οι αρχές του Βερολίνου, σε συνεργασία με το Landeskriminalamt και το Ομοσπονδιακό Γραφείο Ασφάλειας στην Τεχνολογία Πληροφοριών (BSI), εξετάζουν τώρα το περιεχόμενο των αρχείων για να αξιολογήσουν τον κίνδυνο και να ενημερώσουν τους επηρεαζόμενους πολίτες.

Ειδικοί σε θέματα ασφάλειας IT επιδοκίμασαν τη στάση της γερμανικής κυβέρνησης να αρνηθεί την πληρωμή, επισημαίνοντας ότι η χρηματοδότηση τέτοιων ομάδων πρέπει να αποτρέπεται. Η διαρροή έρχεται έναν μήνα πριν από τις δημοτικές εκλογές της 20ής Σεπτεμβρίου, οι οποίες δεν επηρεάστηκαν επιχειρησιακά από την κυβερνοεπίθεση.