לפי נתוני כלי התקשורת הסיני Sohu, כ-1,4 מיליון קבצים מנהליים בנפח כולל של כמעט 6 TB הגיעו לרשת האפלה בעקבות מתקפת סייבר על רשויות השלטון בברלין. קבוצת ההאקרים Rhysida, לאחר שלא קיבלה כופר בסך 30 ביטקוין, פרסמה ב-4 בספטמבר את הנתונים הגנובים לגישה חופשית.
על פי הדו"ח, המבוסס על אישורים רשמיים של רשויות ברלין ועל נתוני התקשורת, המתקפה פגעה במחלקות הסנאט לתחבורה, לאקלים ולאיכות הסביבה, וכן למחלקות לפיתוח עירוני, לבנייה ולדיור. הדליפה העיקרית התרחשה בין ה-7 ל-12 באוגוסט; ב-14 באוגוסט המערכות בודדו. הנתונים נשלפו מתיקיות משותפות של עובדים ומתיקיות אישיות, ולא ממאגרי מידע מקצועיים ייעודיים.
הנתונים שדלפו כוללים חומרי כוח אדם, גיליונות נוכחות, תלושי שכר, מספרי טלפון, כתובות, תעודות לידה וסריקות מסמכים, וכן התכתבויות רשמיות, חוזים והנחיות פנימיות למצבי חירום. גורמים רשמיים מדגישים: אין פירוש הדבר שנתוניהם של כל תושבי ברלין נחשפו, ולא כל מי שפנה אי פעם למשרדים אלו נמצא אוטומטית בסיכון.
הניתוח שעורכות הרשויות נמשך; נכון ל-10 בספטמבר, לא נמצאו סימנים לפגיעה במערכות ההצבעה בבחירות לפרלמנט המדינתי או בנתונים ברמת ביטחון לאומי גבוהה. המקור מציין כי האיום העיקרי כעת הוא "פישינג ממוקד": גורמים עוינים עלולים להשתמש בשמות אמיתיים, בכתובות ובפרטי פניות כדי להתחזות לעובדי מדינה או לבנקאים.
בכתבה של Sohu מובאות המלצות ספציפיות: לא ללחוץ על קישורים בהודעות חשודות, לא למסור קודי אימות, להפעיל אימות דו-שלבי ולבדוק כל בקשה לשינוי נתונים ישירות באתרים הרשמיים של המשרדים. במקרה של זיהוי הונאה, יש לפנות למשטרה באמצעות Internetwache או לתחנות המקומיות, תוך שמירה על כל הראיות.
פרטי קשר לבירורים: Datenschutzvorfall@senmvku.berlin.de — בנושאי תחבורה ואקלים; Datenschutzvorfall@SenStadt.berlin.de — בנושאי בנייה ודיור; Cyberangriff@senatskanzlei.berlin.de — במקרים אחרים. בשל עומס פניות רב, ייתכן עיכוב במתן התשובות.
למעשה, הדליפה חושפת עד כמה פגיעות אפילו תיקיות עבודה "רגילות" במבנים ממשלתיים, ומניעה כל תושב לגלות ערנות רבה יותר ביחס לנתוניו האישיים.
