Segundo a publicação chinesa Sohu, cerca de 1,4 milhões de arquivos administrativos, com um volume total de quase 6 TB, apareceram na dark web após um ciberataque aos órgãos do poder de Berlim. O grupo hacker Rhysida, não tendo recebido o resgate de 30 bitcoins, em 4 de setembro disponibilizou os dados roubados em acesso aberto.
De acordo com um relatório baseado em confirmações oficiais das autoridades berlinenses e em estatísticas da imprensa, o ataque afetou os departamentos senatoriais de Transportes, Clima e Meio Ambiente, bem como de Desenvolvimento Urbano, Construção e Habitação. O vazamento principal ocorreu entre 7 e 12 de agosto; em 14 de agosto os sistemas foram isolados. Os dados foram extraídos de pastas compartilhadas de funcionários e de diretórios pessoais, e não de bases profissionais especializadas.
No vazamento figuram materiais de pessoal, folhas de ponto, folhas de pagamento, números de telefone, endereços, certidões de nascimento e digitalizações de documentos, bem como correspondência oficial, contratos e instruções internas para situações de emergência. As autoridades destacam: isso não significa que os dados de todos os moradores de Berlim estejam comprometidos, e nem todos os que alguma vez recorreram a esses órgãos entram automaticamente na zona de risco.
A análise conduzida pelas autoridades prossegue; até 10 de setembro não foram identificados indícios de comprometimento dos sistemas de votação nas eleições para o parlamento estadual nem de dados de alto nível de segurança nacional. A fonte observa que a principal ameaça agora é o «phishing direcionado»: os criminosos podem usar nomes, endereços e detalhes reais de solicitações para se fazerem passar por servidores públicos ou banqueiros.
No material da Sohu são apresentadas recomendações concretas: não clicar em links de mensagens suspeitas, não informar códigos de confirmação, ativar a autenticação de dois fatores e verificar quaisquer pedidos de alteração de dados diretamente nos sites oficiais dos órgãos. Em caso de deteção de fraude, deve-se contactar a polícia através do Internetwache ou de esquadras locais, preservando todas as provas.
Contactos para esclarecimentos: Datenschutzvorfall@senmvku.berlin.de — para questões de transportes e clima; Datenschutzvorfall@SenStadt.berlin.de — para questões de construção e habitação; Cyberangriff@senatskanzlei.berlin.de — para os restantes casos. Devido ao grande volume de pedidos, as respostas podem chegar com atraso.
No fundo, o vazamento expõe quão vulneráveis são até as pastas de serviço «comuns» nas estruturas estatais, e leva cada morador a tratar os seus próprios dados com mais atenção.
