Хакерская группировка Rhysida реализовала угрозу и опубликовала в даркнете колоссальный объем данных, похищенных из информационных систем администрации Берлина. В открытом доступе оказалось около 1,44 млн файлов общим объемом 5,8 терабайт, что стало одной из крупнейших утечек в государственном секторе Германии за последнее время. Инцидент подчеркивает уязвимость муниципальных цифровых инфраструктур перед лицом профессиональных групп вымогателей.
Масштаб утечки и характер скомпрометированной информации
Анализ опубликованного массива данных показал, что киберпреступники получили доступ к документам исключительной важности. Среди обнародованных материалов обнаружены сведения, напрямую касающиеся национальной безопасности и жизнеобеспечения региона.
- Документация, связанная с деятельностью Бундесвера и контрактами оборонных предприятий.
- Планы объектов критической инфраструктуры, включая системы электро- и водоснабжения города.
- Стратегические схемы гражданской обороны и расширения здания федеральной канцелярии.
- Персональные данные примерно 12 000 человек и содержимое почтовых ящиков 1 800 чиновников.
По данным технических специалистов, несанкционированный доступ к системам осуществлялся в период с 7 по 12 августа, однако активность злоумышленников была обнаружена лишь 14 августа.
Отказ от выкупа и последствия для безопасности
После взлома представители Rhysida выдвинули ультиматум, потребовав выкуп в размере 30 биткоинов (эквивалент около 2 млн евро на момент инцидента). Власти Берлина, следуя международным протоколам по борьбе с киберпреступностью, отказались вступать в переговоры и выплачивать денежные средства. Это привело к полной публикации архива на ресурсе хакеров.
Публикация таких данных, как планы сетей водоснабжения и внутренняя переписка ведомств, создает долгосрочные риски для безопасности города, выходящие далеко за рамки простой кражи персональной информации.
Текущая ситуация вынуждает администрацию города проводить масштабный аудит кибербезопасности и пересматривать протоколы защиты данных. Учитывая характер утечки, эксперты прогнозируют, что последствия инцидента будут устраняться в течение нескольких лет, так как скомпрометированные планы объектов инфраструктуры могут потребовать внесения изменений в системы физической защиты. Изложенные факты подтверждают необходимость усиления мер криптографической защиты и мониторинга сетевой активности в государственных учреждениях.