В результате хакерской атаки на администрацию Берлина были украдены и опубликованы огромные объемы данных. Сейчас острая фаза кризиса завершена.

После кибератаки на администрацию Берлина и сопутствующей кражи данных, острая фаза угрозы, по информации канцелярии правительства, завершена. С 13 августа не было зафиксировано новых атак на исследуемые участки берлинской государственной сети, сообщили в канцелярии правительства. Нападавшему не удалось существенно проникнуть в сеть. Об этом изначально сообщал Tagesspiegel.

Кибератака на Берлин: хронология событий и последствия.

• С 7 по 12 августа 2026 года в двух департаментах сената – департаменте градостроительства, строительства и жилищного обеспечения, а также департаменте мобильности, транспорта, экологии и защиты климата – произошла утечка данных, предположительно организованная неизвестными лицами. Атака началась задолго до этой даты.
• 14 августа 2026 года: Обе административные структуры Сената будут отключены от региональной сети.
• 17 августа 2026 года: Канцлерия Сената распространила пресс-релиз о "произошедшем инциденте в сфере информационно-коммуникационных технологий в государственной сети Берлина". Был создан штаб по чрезвычайным ситуациям, Федеральное ведомство уголовной полиции (BKA) и земельная полиция (LKA) начали расследование, а Федеральное ведомство информационной безопасности (BSI) было проинформировано.
• 21 августа 2026 года: Обе организации по-прежнему не имеют доступа к региональной сети. Возникают проблемы с переводами средств, в частности, выплаты жилищных субсидий не могут быть произведены для 50 000 домохозяйств, имеющих на это право, в Берлине.
• 24 августа 2026 года: Все подразделения департамента правительства снова подключены к сети, и, по словам мэра Кая Вегнера, они "в принципе способны выполнять свою работу".
• 27 августа 2026 года: Флориан Хауэр, государственный секретарь Берлина по вопросам цифровизации, заявил: "На данный момент мы считаем, что атаку удалось локализовать". Он не исключает возможности того, что "могли быть затронуты также персональные данные или другие конфиденциальные сведения".
• 28 августа 2026 года: Службы безопасности провели экстренное совещание с представителями правительства Берлина. Злоумышленники получили доступ к данным и выдвинули требование о выкупе. Мэр Берлина Кай Вегнер заявил: "Правительство Берлина не поддается шантажу". Информация об объеме и содержании украденных данных отсутствует. Вечером издание Spiegel сообщило, что за этим стоят известные хакеры, использующие программу-вымогатель "Rhysida". На их сайте в даркнете была размещена информация о требовании 30 биткоинов (около 2 миллионов евро), а также предполагаемые выдержки из украденных данных. Преступники пообещали предоставить списки паролей в открытом виде, судебные документы и более 46 500 контрактов правительства.
• 30 августа 2026 года: Представитель организации CCC, Йоахим Сельцер, предупреждает о возможной краже личных данных и других мошеннических действиях. Гражданам, чьи персональные данные могли бы быть включены в этот предполагаемый набор данных, также грозит опасность стать жертвами шантажа.
• 1 сентября 2026 года: На пресс-конференции представители правительства подтвердили, что утечка затронула также пароли. В связи с этим сотрудники обеих ведомств в настоящее время не могут работать из дома. Все 12 000 систем, используемых правительством Берлина, в настоящее время проверяются "круглосуточно".
• 4 сентября 2026 года: Преступники опубликовали около 1,44 миллиона файлов в даркнете. Среди них оказались личные данные сотрудников, информация о дисциплинарных разбирательствах, финансовые документы, а также сведения о критически важной инфраструктуре города Берлин.
• 5 сентября 2026 года: Федеральное ведомство по информационной безопасности (BSI) предупреждает о "повышенном уровне угрозы" для общества.
• 6 сентября 2026 года: Правительство Берлина создало "координационный центр". Люди, пострадавшие от утечки данных, будут уведомлены по электронной почте и обычной почтой. Политики и эксперты в области информационных технологий выразили шок по поводу масштаба и содержания опубликованных данных.

14 августа стало известно о масштабной хакерской атаке на часть информационных сетей берлинского правительства. Под удар попали, в частности, департаменты транспорта и окружающей среды, а также департамент градостроительства, строительства и жилищного обеспечения. Хакерская группа Rhysida вымогала у земли 30 биткоинов, что эквивалентно примерно двум миллионам евро.

Киберпреступники также получили доступ к конфиденциальным данным.

Сенат не выплатил требуемую сумму, после чего киберпреступники опубликовали в даркнете, скрытой части интернета, доступ к которой затруднен, как минимум 1,2 миллиона записей данных. Среди них были персональные и конфиденциальные данные, которые могут быть использованы другими преступниками.

Несмотря на то, что непосредственная угроза миновала, будут продолжены работы по анализу извлеченных данных, сообщили в канцелярии Сената. Также планируется дальнейшая реализация и усиление мер по защите информационных технологий (ИТ), а также продолжение расследования.

Первоисточник — Heise

Автор оригинала — dpa