Hekeri ochromili Berlín, za ukradnuté údaje žiadajú výkupné viac ako 2 milióny eur v bitcoinoch

Začiatkom tohto mesiaca sa kybernetickým útočníkom podarilo preniknúť do digitálnych systémov Berlína a ukradnúť rozsiahle množstvo dát. Vo štvrtok večer dorazila požiadavka na výkupné. Hoci primátor Wegner nezverejnil presnú sumu, podľa informácií časopisu Der Spiegel hekeri požadujú 30 bitcoinov, čo predstavuje približne 2 milióny eur.

Systémy odstavené, vyšetrovanie v plnom prúde

V dôsledku útoku museli byť niektoré online systémy nemeckého hlavného mesta dočasne odstavené, zatiaľ čo vyšetrovatelia usilovne pracovali na zistení rozsahu odcudzených dát. Prvé úniky údajov sa podľa predstaviteľov mestského štátu odohrali medzi 7. a 12. augustom, píše portál BBC. Následne, 14. augusta, boli odstavené dve siete mestských oddelení, čo na niekoľko dní narušilo podávanie žiadostí o príspevky na bývanie a ich vyplácanie. Forenzné vyšetrovanie odvtedy odhalilo ďalšie úniky dát v rámci berlínskeho oddelenia dopravy a životného prostredia.

„Berlín sa nenechá vydierať,“ vyhlásil primátor Wegner v piatok. Dodal, že štátna polícia, prokuratúra a federálne bezpečnostné služby pracujú na vyšetrovaní podozrivých páchateľov s najvyššou naliehavosťou. Vyšetrovanie obsahu a rozsahu kompromitovaných údajov prebieha s vysokou intenzitou. „Nedá sa vylúčiť, že môžu byť ovplyvnené aj osobné alebo iné neverejné údaje,“ uviedla kancelária primátora v piatkovom vyhlásení.

Za útokom stojí skupina Rhysida, hrozí dražba dát

Zodpovednosť za útok údajne prevzala skupina Rhysida, ktorá pravdepodobne pôsobí z Ruska a východnej Európy. Táto skupina má na svedomí aj predchádzajúci útok na Britské múzeum. Podľa tlačovej agentúry Reuters Rhysida na svojej webovej stránke oznámila, že o sedem dní plánuje začať dražiť 5,79 terabajtov dát, ktoré sa jej podarilo ukradnúť z Berlína.

Hoci úrady v hlavnom meste nezverejnili mená podozrivých kyberútočníkov, časopis Der Spiegel uverejnil snímku obrazovky z darkwebovej stránky skupiny Rhysida. Tá tvrdí, že disponuje súbormi zahŕňajúcimi zmluvy, dohody o mlčanlivosti, osobné spisy, heslá a tisíce osobných kontaktných údajov. Na stránke sa zobrazuje aj odpočítavanie, po ktorom sa má začať dražba dát so štartovacou cenou 30 bitcoinov – rovnakej sumy, akú požadujú od Berlína.

Opakovaná taktika s vážnymi následkami

Podľa štúdií sa skupina Rhysida od svojho vzniku v roku 2023 prihlásila k stovkám útokov, pričom sa zameriavala na vládne inštitúcie a podniky rôznej veľkosti v mnohých krajinách. V roku 2023 sa jej podarilo preniknúť aj do počítačových systémov Britského múzea, čo narušilo prevádzku a viedlo k odcudzeniu približne 500 000 súborov. Keď britská inštitúcia odmietla zaplatiť výkupné, skupina zverejnila súbory, obsahujúce osobné údaje návštevníkov, predplatiteľov a zamestnancov, na dark webe.

Kybernetický útok na Berlín prišiel približne mesiac pred voľbami v meste. Štátna senátorka Iris Sprangerová však uistila verejnosť, že volebná infraštruktúra nebola ohrozená.