Según la publicación china Sohu, cerca de 1,4 millones de archivos administrativos con un volumen total de casi 6 TB acabaron en la darknet tras un ciberataque contra las autoridades de Berlín. El grupo hacker Rhysida, al no recibir un rescate de 30 bitcoines, el 4 de septiembre publicó los datos robados en acceso abierto.
Según un informe basado en confirmaciones oficiales de las autoridades berlinesas y en estadísticas de los medios, el ataque afectó a los departamentos senatoriales de Transporte, Clima y Medio Ambiente, así como al de Desarrollo Urbano, Construcción y Vivienda. La principal filtración se produjo entre el 7 y el 12 de agosto; el 14 de agosto los sistemas fueron aislados. Los datos se extrajeron de carpetas compartidas de empleados y de directorios personales, no de bases profesionales especializadas.
En la filtración figuran materiales de personal, hojas de control de horario de trabajo, nóminas, números de teléfono, direcciones, certificados de nacimiento y escaneos de documentos, así como correspondencia oficial, contratos e instrucciones internas para situaciones de emergencia. Los funcionarios subrayan que esto no significa que los datos de todos los habitantes de Berlín estén comprometidos, y que no todo el que alguna vez se dirigió a estos organismos entra automáticamente en la zona de riesgo.
El análisis que llevan a cabo las autoridades continúa; a fecha del 10 de septiembre no se han detectado indicios de compromiso de los sistemas de votación en las elecciones al parlamento regional ni de datos de alto nivel de seguridad nacional. La fuente señala que la principal amenaza actual es el «phishing selectivo»: los delincuentes pueden usar nombres reales, direcciones y detalles de trámites para hacerse pasar por funcionarios públicos o banqueros.
En el material de Sohu se ofrecen recomendaciones concretas: no seguir los enlaces de mensajes sospechosos, no comunicar códigos de confirmación, activar la autenticación de dos factores y verificar cualquier solicitud de modificación de datos directamente en los sitios web oficiales de los organismos. En caso de detectar un fraude, se debe acudir a la policía a través de Internetwache o de las comisarías locales, conservando todas las pruebas.
Contactos para consultas: Datenschutzvorfall@senmvku.berlin.de — para cuestiones de transporte y clima; Datenschutzvorfall@SenStadt.berlin.de — para cuestiones de construcción y vivienda; Cyberangriff@senatskanzlei.berlin.de — para los demás casos. Debido al gran volumen de solicitudes, las respuestas pueden llegar con retraso.
En esencia, la filtración pone al descubierto lo vulnerables que son incluso las carpetas de servicio «comunes» en las estructuras estatales, e impulsa a cada habitante a tratar sus propios datos con mayor atención.
