Все началось с дерзкого вторжения в цифровую крепость Берлина, которое пришлось на период с 7 по 12 августа. Хакерское сообщество Rhysida сумело взломать IT-системы правительственных ведомств, получив контроль над важнейшими узлами управления. Преступники не просто зашли в сеть — они выкрали колоссальный объем информации, составивший 5,26 терабайта, что эквивалентно почти 1,44 миллионам файлов.
Сценарий развития событий был классическим для современного кибертерроризма. Злоумышленники выдвинули ультиматум: власти должны выплатить выкуп в размере 30 биткоинов, что составляет примерно 2 миллиона евро. В случае отказа хакеры пообещали выставить похищенное на всеобщее обозрение. Однако администрация Берлина, возглавляемая бургомистром Каем Вегнером, заняла жесткую позицию. Власти города принципиально отказались идти на сделку с преступниками, заявив, что шантаж не принесет результатов.
Этот отказ привел к катастрофическим последствиям. Как сообщает Berliner Zeitung (BZ), 4 сентября, когда срок ультиматума истек, хакеры исполнили свою угрозу. На ресурсах в даркнете появилось сообщение:
Все файлы загружены в общедоступную область — приятного просмотра, охотники за данными!
Масштаб утечки вызывает серьезную тревогу за безопасность жителей. В открытый доступ попали сведения, касающиеся работы департаментов транспорта, городского строительства, а также ведомств, отвечающих за климат и окружающую среду. По данным самих хакеров, в массив данных вошли более 46 тысяч контрактов, около 5,9 тысяч паролей, 16,4 тысячи электронных адресов и 5 тысяч личных дел сотрудников.
Но самое опасное — это обнародование планов гражданской обороны и документации по критически важным объектам. Издание Blick подчеркивает, что в сети оказались протоколы реагирования на химические, биологические, радиологические и ядерные угрозы, а также отчеты, выявляющие слабые места в системе водоснабжения Берлина.
Помимо вопросов государственной безопасности, под удар попала частная жизнь тысяч людей. Согласно данным BZ, хакеры слили конфиденциальные медицинские сведения: отчеты о травмах, справки о нетрудоспособности, результаты ПЦР-тестов, сканы удостоверений инвалидности и врачебные заключения. Структура утекших папок свидетельствует о том, что в сеть попала и служебная переписка, касающаяся вопросов вакцинации и больничных листов.
Сейчас расследованием этого инцидента занимаются ключевые силовые и технологические структуры Германии — Федеральное ведомство по информационной безопасности (BSI) и Земельное управление уголовной полиции (LKA).
Почерк преступников узнаваем. Группировка Rhysida, созданная в 2023 году и, по имеющимся сведениям, базирующаяся в России или Восточной Европе, уже имеет внушительный послужной список — около 280 атак, сообщает Reuters. Ранее, в мае, эта же группа атаковала Штутгарт, потребовав за данные 5 биткоинов (около 333 тысяч евро), хотя тогда власти города отрицали факт взлома. Также Rhysida причастны к осенней атаке 2023 года на Британскую библиотеку в Лондоне, где после отказа руководства платить 20 биткоинов хакеры также опубликовали огромный массив украденной информации.
