Власти Берлина подтвердили утечку данных из административной сети города и попытку вымогательства. Информация выводилась с 7 по 12 августа — за два дня до того, как пострадавшие ведомства отключили от общей инфраструктуры.
Под удар попали управления, отвечающие за транспорт, климат, градостроительство и жильё. Точный состав похищенного ещё устанавливается, но власти не исключают утечку персональных и других непубличных данных.
Ответственность за атаку взяла группировка Rhysida, занимающаяся программами-вымогателями. Такие преступники проникают в сеть организации, похищают информацию, а затем требуют деньги под угрозой её публикации или продажи.
Rhysida утверждает, что получила 5,79 ТБ данных, включая 46,5 тыс. договоров, электронную переписку, телефонные номера, пароли и секретные документы. Архив выставлен на аукцион со стартовой ценой 30 биткоинов. Однако ни заявленный объём, ни перечисленное содержимое власти Берлина пока не подтвердили.
Мэр Берлина Кай Вегнер и сенатор внутренних дел Ирис Шпрангер заявили, что город платить вымогателям не будет. Расследование ведут земельное управление уголовной полиции, прокуратура и федеральные службы безопасности.
Атака произошла менее чем за месяц до назначенных на 20 сентября земельных выборов. По утверждению властей, избирательная инфраструктура не пострадала.
Показательно, что повреждение административной сети обнаружили и начали изолировать 14 августа, но к этому моменту злоумышленники уже почти неделю выгружали данные. Отключение заражённых ведомств остановило распространение атаки, но не вернуло информацию, которая успела покинуть государственную сеть.
#берлин #кибератака #утечкаданных #ransomware #security @digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10307