Хакеры заявили о хищении 5,79 ТБ данных из сети администрации Берлина
3 мин
48
Хакерская группировка Rhysida выставила на аукцион данные, похищенные при взломе сети берлинской администрации. Власти города отказались платить выкуп. На сайте группировки указано, что хакеры получили доступ к 5,79 ТБ данных, а массив состоит примерно из 1,44 млн файлов. Среди них якобы есть 46,5 тыс. договоров, электронная переписка, номера телефонов, пароли, закрытая информация и персональные данные 12 тысяч человек. Власти Берлина пока не подтвердили ни объём, ни состав украденных сведений.
Группировка Rhysida действует с июня 2023 года. По данным платформы eCrime.ch, с тех пор группировка заявила почти о 280 атаках. Около половины её жертв находятся в США. Сервис Ransom-DB также фиксировал атаки группы в Великобритании, Канаде, Италии и других странах. Она не раз атаковала государственные учреждения. В октябре 2023 года Rhysida заявила о взломе Британской библиотеки. Также группировка брала на себя ответственность за атаки на чилийскую армию, школы, медицинские организации и компании разного размера.
Уже подтверждено, что утечка затронула управление Сената по вопросам мобильности, транспорта, защиты климата и окружающей среды. Предположительно, данные были выведены из сети с 7 по 12 августа 2026 года. После обнаружения инцидента 14 августа от неё временно отключили два управления. Первым было управление по вопросам мобильности, транспорта, защиты климата и окружающей среды. Вторым — управление по вопросам городского развития, строительства и жилья. 23 августа оба ведомства снова подключили к городской сети.
Группировка назначила стартовую цену данных в 30 биткоинов. На сайте запустили обратный отсчёт до окончания торгов. Как сообщил телеканал RBB 27 августа, администрация города получила требование о выкупе, но точную сумму не раскрыли. Действующий бургомистр Берлина Кай Вегнер и сенатор Берлина по внутренним делам, цифровизации и спорту Ирис Шпрангер сообщили, что город не станет платить вымогателям.
Также Кай Вегнер сообщил на пресс-конференции, что власти ещё не установили точный объём и содержание похищенных данных, поэтому продолжают проверку. По словам Ирис Шпрангер, атака не затронула избирательную инфраструктуру города. Она произошла менее чем за месяц до выборов в парламент Берлина, которые пройдут 20 сентября. Как заявили в службе безопасности, хакеры не получили сведения, связанные с выборами. Расследованием инцидента занимаются полиция Берлина, прокуратура и федеральные органы безопасности.
