Хакеры опубликовали 5,26 ТБ данных правительства Берлина, включая планы гражданской обороны
Группировка Rhysida опубликовала 5,26 ТБ похищенных у правительства Берлина данных, включая планы гражданской обороны при ядерной и химической атаке и анализ уязвимостей системы водоснабжения. Сенат отказался платить выкуп в 2 млн евро, после чего в открытый доступ попали 1,4 млн файлов с контрактами, паролями и личными данными госслужащих. Сенат проводит расследование, но факт взлома пока не подтверждает. Участники группировки общаются преимущественно на русском языке, что указывает на возможную связь с Россией.
Группировка Rhysida опубликовала 5,26 ТБ конфиденциальной информации, похищенной в ходе кибератаки на государственные ИТ-системы Берлина в период с 7 по 12 августа. Злоумышленники привели угрозу в исполнение после того, как Берлинский Сенат отказался выплачивать требуемый выкуп в размере 2 млн евро, пишет CNews со ссылкой на публикацию швейцарской газеты Blick
Ранее SecPost писал о том, что МВД Германии разработало план против гибридных атак, включающий создание системы «Киберкупол» для отражения кибератак и развертывание антидроновых подразделений в девяти городах. Меры подготовлены в ответ на атаки, которые ведомство приписывает России, и также предусматривают наделение компаний критической инфраструктуры правом подавлять дроны и внедрение ИИ для видеомониторинга на вокзалах.
В числе опубликованных данных, как сообщает Bild, оказались планы гражданской обороны, документы о критической инфраструктуре, включая план противодействия химическим, биологическим, радиологическим и ядерным угрозам, а также анализ уязвимости системы водоснабжения Берлина. Всего в руки хакеров попали 1,4 млн файлов департаментов Сената по вопросам мобильности, транспорта, защиты климата, окружающей среды и городского развития. В каталоге Rhysida, как отмечается, перечислены более 46 тыс. контрактов, около 5,9 тыс. паролей, 16,4 тыс. адресов электронной почты и 5 тыс. личных дел, включая документы Бюро по защите конституции, паспортные и идентификационные данные госслужащих, материалы внутренних расследований Госуправления уголовной полиции и Службы госбезопасности.
Сенат Берлина, как говорится в сообщении, проводит расследование и на данный момент не подтверждает факт взлома и компрометации данных. В то же время Федеральное управление информационной безопасности Германии (BSI), по данным журнала Focus, повысило уровень угрозы в связи с публикацией украденных материалов, указав на потенциальные риски для пострадавших и общества.
Как отмечается в публикациях, группировка Rhysida, действующая с 2023 года, атакует компании и госструктуры по всему миру. По данным сервиса Ransom-DB, примерно половина жертв находится в США, остальные — в Великобритании, Канаде, Италии и других странах. В октябре 2023 года группировка брала на себя ответственность за атаку на Британскую библиотеку. Точных данных о принадлежности хакеров нет. При этом Bild утверждает, что участники Rhysida общаются преимущественно на русском языке, что, по мнению издания, указывает на возможную связь с Россией. Аналогичную оценку, как указывается, высказывало и агентство Reuters.
Читайте также
