Un atac cibernetic de proporții lovește administrația capitalei Germaniei, iar următoarele ore sunt considerate critice. Hackerii amenință că vor publica datele despre care susțin că le-au furat din rețeaua administrației berlineze, dacă nu primesc suma cerută. Vorbim despre un volum uriaș de informații, iar printre acestea s-ar putea afla și date cu caracter personal. În spatele atacului se află gruparea de hackeri „Rhysida”, care cere milioane de euro în criptomonede. Ultimatumul expiră astăzi, iar autoritățile germane se pregătesc pentru posibilitatea ca informațiile să fie publicate.
2 milioane de euro pentru ca datele să nu fie publicate
Gruparea de criminali cibernetici „Rhysida” cere administrației Berlinului 30 de bitcoin, echivalentul a aproximativ două milioane de euro. Hackerii susțin că au intrat în posesia a 5,7 terabytes de date, pe care le-au oferit spre vânzare într-o licitație desfășurată pe Darknet.
Potrivit informațiilor disponibile până acum, datele ar fi fost extrase din rețelele administrațiilor senatoriale responsabile de mobilitate, transport, protecția climei și mediu, precum și de dezvoltare urbană. Operațiunea ar fi avut loc în perioada 7–12 august.
Citiți și: Cine vrea să lase Germania pe întuneric? Suspiciuni de sabotaj la mai multe stații electrice
Datele cetățenilor și ale companiilor ar putea fi expuse: Berlinul refuză să plătească
Autoritățile Berlinului avertizează că nu poate fi exclus ca datele furate să fie publicate pe internet chiar astăzi. Printre informațiile compromise s-ar putea afla, potrivit autorităților, și date personale ale angajaților landului Berlin, ale cetățenilor și ale companiilor. „Printre acestea se pot afla, potrivit informațiilor actuale, și date cu caracter personal ale angajaților landului Berlin, dar și ale cetățenilor și companiilor”, se precizează în comunicarea autorităților.
În fața ultimatumului, administrația Berlinului transmite că nu intenționează să accepte șantajul. Florian Hauer, Chief Digital Officer al landului, a declarat: „Landul Berlin nu se lasă șantajat. Siguranța angajaților din landul Berlin și a berlinezilor este pentru noi prioritară. Lucrăm cu mare intensitate împreună cu autoritățile de securitate ale landului și ale guvernului federal pentru a securiza rețeaua landului Berlin și pentru a-i crește în continuare nivelul de securitate.”
Oficialul a adăugat: „Cine atacă rețeaua landului nostru și, implicit, Berlinul, comite o infracțiune extrem de gravă și ne face rău tuturor.”
Angajații au fost avertizați inclusiv asupra unor posibile tentative generate cu AI
Potrivit publicației Spiegel, secretarul de stat pentru digitalizare Florian Hauer i-ar fi avertizat deja pe angajații administrației Berlinului, printr-o comunicare internă, asupra unor posibile tentative de contact și metode de manipulare generate cu ajutorul inteligenței artificiale. Autoritățile se tem, astfel, nu doar de publicarea eventualelor date furate, ci și de folosirea acestora în tentative de fraudă sau de inducere în eroare. Informațiile oficiale disponibile nu stabilesc însă că astfel de tentative au avut deja loc.
Senatul Berlinului și cele două administrații afectate lucrează împreună cu Oficiul pentru Protecția Constituției? LKA Berlin, Parchetul Berlin, Oficiul Federal pentru Securitatea Informației (BSI) și alte autorități federale de securitate. Pentru investigarea cazului a fost înființată o unitate specială.
Ancheta urmărește inclusiv să stabilească dacă au fost furate și alte date. A fost creat și un punct de contact pentru angajați, iar un avocat extern de încredere a fost desemnat pentru situații confidențiale sau cu relevanță juridică. Cancelaria Senatului Berlinului a precizat: „Și statul major de urgență se va reuni până la noi ordine.”
Legătura cu Rusia nu este confirmată
În ceea ce privește o eventuală legătură cu Rusia, autoritățile germane nu au în prezent dovezi care să o confirme. Purtătoarea de cuvânt a Senatului, Christine Richter, a declarat pentru agenția dpa: „Nu există informații privind legături cu Rusia sau chiar cu statul rus, dar nici acestea nu pot fi excluse.”Declarația lasă deschisă această ipoteză, însă în acest moment nu există informații care să demonstreze o implicare a Rusiei sau a autorităților ruse în atac.
Persoanele ale căror date ar putea ajunge pe internet urmează să fie informate de administrațiile competente, în conformitate cu prevederile Regulamentului general privind protecția datelor (GDPR). Cancelaria Senatului recomandă celor afectați să depună plângere la poliție: „Persoanele afectate ar trebui să depună o plângere penală – fie prin serviciul online al Poliției Berlinului, fie la orice secție locală de poliție.”
Până la momentul relatării, o solicitare BILD adresată serviciului de presă al Senatului privind ora exactă la care expiră ultimatumul hackerilor nu primise răspuns.