Берлин отвергает шантаж вымогателей Rhysida и готовится к пятничному дедлайну
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Власти Берлина обнаружили атаку вымогателей Rhysida 14 августа и отключили все департаменты Сената от центральной сети. Злоумышленники требуют 30 биткоинов до пятницы и угрожают опубликовать 5,79 терабайта похищенных данных. Мэр Берлина Кай Вегнер заявил, что город не поддастся шантажу.
Ключевые факты
- Rhysida требует 30 биткоинов от Берлина и угрожает опубликовать похищенные данные до пятницы.
- Атака была обнаружена 14 августа, и все департаменты Сената Берлина были немедленно отключены от центральной сети.
- Мэр Берлина Кай Вегнер признал, что публичные и непубличные данные могли быть похищены в период с 7 по 12 августа.
- Rhysida утверждает, что владеет 5,79 терабайта данных Сената Берлина, включая 16 389 электронных писем и 11 963 номера телефонов.
- Пресс-секретарь Сената Берлина Кристина Рихтер на пресс-конференции во вторник подтвердила, что город не будет платить.
Обнаружение атаки и реагирование
Атака была обнаружена 14 августа, и все департаменты Сената Берлина были немедленно отключены от центральной сети. Пострадали департаменты городского развития, строительства и жилищного хозяйства, что вызвало значительные перебои для получателей жилищных пособий, а также департаменты мобильности, транспорта, окружающей среды и защиты климата. Власти Берлина временно отменили удаленную работу и проверяют все свои системы. Мэр Берлина Кай Вегнер первоначально заявил, что конфиденциальные данные, по-видимому, не были скомпрометированы, но к прошлой пятнице признал, что публичные и непубличные данные могли быть похищены в период с 7 по 12 августа.
Требования и заявления Rhysida
Требование о выкупе поступило рано вечером в четверг, по словам Вегнера, который заявил, что Берлин не поддастся шантажу. Rhysida требует 30 биткоинов от Берлина и заявляет, что опубликует данные, если не получит криптовалюту до наступающей пятницы. Группировка утверждает, что владеет 5,79 терабайта данных Сената Берлина, включая 16 389 электронных писем, 11 963 номера телефонов, 148 банковских кодов, десятки тысяч контрактов и судебных документов, а также тысячи личных дел. Rhysida также заявляет, что получила учетные данные, хранившиеся в открытом виде, а также секретные материалы и анализы уязвимостей системы водоснабжения Берлина. Группировка проводит аукцион до пятницы, утверждая, что передаст данные только одному покупателю.
Послужной список Rhysida
Rhysida — плодовитая группировка, которая часто атакует организации в США, среди ее жертв — несколько американских поставщиков медицинских услуг. Анализ Ransom-DB в феврале показал, что почти половина известных атак пришлась на другие страны мира, причем значительная доля — на Европу. В мае группировка атаковала немецкий город Штутгарт, потребовав 5 биткоинов за данные, которые, по ее утверждению, были похищены, хотя ни кража, ни выплата выкупа публично не подтверждены. Rhysida использует ставшую стандартной тактику двойного вымогательства, угрожая утечками и продолжающимся шифрованием данных в системах жертвы.
1 источник
Время · отставание