Группа Rhysida требует 2 миллиона евро за похищенные данные берлинской администрации
Хакеры требуют выкупа за данные, похищенные во время кибератаки на органы власти Берлина. Об этом 28 августа сообщил правящий бургомистр Берлина Кай Вегнер. По его словам, требование об уплате денег поступило накануне после обеда. Вегнер подчеркнул, что власти города не будут подвергаться шантажу и платить не будут. В тот же день в Сенате Берлина состоялось совещание с участием полиции, спецслужб и федеральных и земельных центров киберзащиты, посвященное инциденту.
За кибератакой на Сенат Берлина стоит хакерская группа Rhysida, ранее атаковавшая Британскую библиотеку, немецкую гуманитарную организацию Welthungerhilfe и администрацию Штутгарта, сообщает Deutsche Welle со ссылкой на журнал Der Spiegel. Злоумышленники опубликовали в даркнете заявление, в котором утверждают, что похитили почти 6 терабайтов данных, и требуют за них 30 биткойнов, что эквивалентно 2 миллионам евро.
"Берлин стал жертвой тяжкого преступления", - заявил правящий бургомистр Берлина Кай Вегнер.
Хакеры заявили, что среди полученных ими документов - около 50 тысяч договоров, заключенных берлинской администрацией, файлы с паролями, информация о критической инфраструктуре и планах на случай чрезвычайных ситуаций, а также данные десятков тысяч дел о правонарушениях. Злоумышленники пригрозили выложить файлы для свободной загрузки, если не получат деньги в течение недели. В доказательство они обнародовали выдержки из отдельных документов с заголовками типа "Конфиденциальная информация о персонале", а также фирменные бланки бундесрата и берлинского Сената.
Независимого подтверждения заявления киберпреступников и подлинности опубликованных ими документов пока нет, однако источники Der Spiegel в спецслужбах подтвердили, что требование выкупа - дело рук группы Rhysida. Кибератацы получили два берлинских департамента - по мобильности, транспорту, защите климата и окружающей среды, а также по вопросам городского развития, строительства и жилья.
Проблему обнаружили 14 августа, тогда же оба ведомства отключили от цифровой сети федеральной земли. Спустя почти две недели, 26 августа, в Сенате признали, что могли быть похищены не только общедоступные геоданные, как утверждалось ранее, но и конфиденциальная информация.
Ранее Информатор сообщал, что хакеры, связанные с иранским режимом, впервые смогли полностью остановить работу британской электростанции, и объект не работал четыре дня. Атаки на критическую инфраструктуру западных стран становятся все более частыми и дерзкими.
Также мы писали, что на Польшу осуществили масштабную кибератаку, в результате которой произошла утечка персональных данных почти 19 миллионов граждан страны - злоумышленники похитили базу медицинских записей объемом более 2 терабайт. Кроме того, Трамп разрешил частным компаниям проводить кибератаки от имени США против иностранных преступных хакерских группировок, что явилось резким уходом от многолетней политики Вашингтона в этой сфере.