Берлин отказался платить хакерам, похитившим данные из сети города
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Правительство Берлина подтвердило, что стало объектом вымогательства после августовского взлома административной сети, и заявило, что не будет выполнять требования вымогателей. В ходе криминалистической экспертизы были обнаружены дополнительные утечки данных из департамента Сената по мобильности, транспорту, защите климата и окружающей среды в период с 7 по 12 августа 2026 года. Злоумышленники утверждают, что похитили 5,79 терабайта данных и личную информацию 12 076 человек.
Ключевые факты
- Правительство Берлина подтвердило, что не будет платить вымогателям, взломавшим административную сеть в августе.
- В ходе криминалистической экспертизы обнаружены дополнительные утечки данных из департамента Сената по мобильности, транспорту, защите климата и окружающей среды в период с 7 по 12 августа 2026 года.
- В сообщении на сайте утечек злоумышленники утверждают, что похитили 5,79 терабайта данных и личную информацию 12 076 человек.
- Der Spiegel назвал группу Rhysida ответственной за атаку, ссылаясь на её сайт утечек в даркнете и источники в сфере безопасности.
- Совместное уведомление CISA, ФБР и MS-ISAC описывает использование Rhysida действительных учётных записей на внешних удалённых сервисах для первоначального доступа.
Попытка вымогательства
Правительство Берлина подтвердило, что стало объектом вымогательства после августовского взлома административной сети. Канцелярия Сената заявила, что не будет выполнять требования вымогателей. Правящий бургомистр Кай Вегнер после специального заседания Сената в Красной ратуше заявил: «Землю Берлин шантажируют». Государственная уголовная полиция, прокуратура и федеральные органы безопасности расследуют деятельность подозреваемых.
Утечка данных
В ходе криминалистической экспертизы обнаружены дополнительные утечки данных из департамента Сената по мобильности, транспорту, защите климата и окружающей среды, датированные периодом с 7 по 12 августа 2026 года. Департамент впервые сообщил об утечке 7 августа, за семь дней до отключения от сети 14 августа. Берлин не опубликовал данные об объёме покинувших сеть данных. В сообщении на сайте утечек злоумышленники утверждают, что похитили 5,79 терабайта данных и личную информацию 12 076 человек. По состоянию на 29 августа в двух заявлениях Сената не содержалось указаний для лиц, чьи данные могли быть среди похищенных.
Атрибуция Rhysida
Der Spiegel назвал группу Rhysida ответственной за атаку, ссылаясь на запись на её сайте утечек в даркнете и источники в сфере безопасности. The Hacker News подтвердил 29 августа через сервис мониторинга сайтов утечек, что запись под названием «Берлин, Германия» была добавлена на сайт Rhysida 28 августа. В сообщении утверждается, что было отсканировано 5,79 терабайта данных и около 1,44 миллиона файлов. Одиннадцать категорий файлов, крупнейшая из которых — 124 823 карты и геоданные, вместе составляют около четверти заявленного общего числа файлов. Совместное уведомление CISA, ФБР и MS-ISAC описывает использование Rhysida действительных учётных записей на внешних удалённых сервисах для первоначального доступа.
1 источник
Берлин отказался платить хакерам, похитившим данные из сети города
