Хакеры выложили в сеть планы гражданской обороны Берлина после отказа властей платить выкуп
Хакерская группировка Rhysida выложила в открытый доступ 5,26 терабайта внутренних документов правительства Берлина. Власти Германии отказались платить выкуп в 30 биткоинов (около €2 млн), после чего злоумышленники исполнили угрозу и слили почти 1,44 миллиона файлов.
Кибератака на IT-инфраструктуру немецкой столицы произошла с 7 по 12 августа. Хакеры проникли в сети сенатских ведомств, отвечающих за транспорт, климат, городское развитие и строительство. Среди обнародованных материалов обнаружились планы гражданской обороны и документы о критической инфраструктуре. По данным Blick, в сеть попал типовой план противодействия химическим, биологическим, радиологическим и ядерным угрозам, а также анализы уязвимости системы водоснабжения Берлина.
Правительство во главе с бургомистром Каем Вегнером с самого начала заняло жесткую позицию, заявив, что не поддается шантажу. После истечения ультиматума 4 сентября хакеры оставили на своем сайте в даркнете издевательское сообщение: «Все файлы загружены в общедоступную область - приятного просмотра, охотники за данными!».
Масштаб утечки оказался колоссальным. В опубликованный массив вошли более 46 тысяч контрактов, около 5,9 тысячи паролей, 16,4 тысячи адресов электронной почты и 5 тысяч личных дел сотрудников. Кроме того, хакеры обнародовали широкий спектр конфиденциальных медицинских данных: материалы по реабилитации, отчеты о несчастных случаях, справки о нетрудоспособности и даже сканы результатов ПЦР-тестов.
Расследованием атаки занимаются Земельное управление уголовной полиции и Федеральное ведомство по информационной безопасности Германии. Группировка Rhysida действует с 2023 года и, предположительно, базируется в России или Восточной Европе. На ее счету порядка 280 атак по всему миру. В мае жертвой этих же хакеров стала администрация Штутгарта - тогда похищенные данные выставили на продажу за 5 биткоинов, хотя городские власти отрицали сам факт киберинцидента. Осенью 2023 года Rhysida атаковала Британскую библиотеку в Лондоне и после отказа платить выкуп также слила украденную информацию в открытый доступ.
