Súlyos csapás érhette Berlint

Berlin vezetése immár hivatalosan is elismerte, hogy ransomware típusú kibertámadás érte a városi hálózatot.
 

Berlin vezetése azután erősítette meg a hackelésről szóló híreket, hogy a Rhysida nevű kiberbanda magára vállalta a történteket, és egyben közölte, hogy négy napot ad arra, hogy a város teljesítse a követeléseit, különben nyilvánosságra hozza az incidens során kiszivárogtatott adatokat, fájlokat. 

A kibertámadást augusztus közepén detektálták a hálózatüzemeltetők. Most már tudjuk, hogy ez későn történt meg, mivel minden jel arra utal, hogy nagymennyiségű adat került az elkövetők kezébe. 

A Rhysida csoport azt állítja, hogy összesen 5,79 TB-nyi adatot lovasított meg 1,44 millió fájl formájában. Ezek között egyebek mellett az alábbiak is megtalálhatók:

• Kormányzati, jogi, pénzügyi, HR dokumentumok, illetve infrastrukturális, egészségügyi és térképészeti nyilvántartások. 
• Több ezer név, e-mail cím, telefonszám.
• Hitelesítő adatok, adatbázisfiókok, fizetési rendszeradatok, jelszótárolók és magas rangú tisztviselők hitelesítő adatai. 
• Személyi akták, bérszámfejtési információk, közigazgatási szabálysértési nyilvántartások, e-mail archívumok, adatbázismentések, személyazonosító okmányok és banki információk. 
• Fegyelmi eljárásokkal kapcsolatos dokumentumok.
• Berlin vízellátásához kapcsolódó egyik kritikus infrastruktúra egyes biztonsági dokumentumai.

Kai Wergner, Berlin polgármestere kijelentette, hogy nem fogják teljesíteni a zsarolók követeléseit. Jelenleg a német rendőrség, az ügyészség és egyes német biztonsági ügynökségek is vizsgálják az incidenst. Ezért egyelőre további konkrétumokat a város vezetője nem kívánt nyilvánosságra hozni, de minden bizonnyal lesznek még fejlemények az ügyben.

Egyelőre az sem derült ki, hogy a kiberbandának miként sikerült behatolnia a városi hálózatba. A 2023 óta működő Rhysida csoport korábban több esetben használt hamis szoftvertelepítőket a kiszemelt áldozatok hálózatainak, rendszereinek megfertőzéséhez. Volt olyan eset, amikor hamis Teams telepítővel érte a célját.