По данным китайского издания Sohu, около 1,4 млн административных файлов общим объёмом почти 6 ТБ оказались в даркнете после кибератаки на органы власти Берлина. Хакерская группа Rhysida, не получив выкуп в 30 биткоинов, 4 сентября разместила похищенные данные в открытом доступе.
Согласно отчёту, основанному на официальных подтверждениях берлинских властей и статистике СМИ, атака затронула сенатские департаменты транспорта, климата и окружающей среды, а также городского развития, строительства и жилья. Основной слив произошёл между 7 и 12 августа; 14 августа системы были изолированы. Данные извлекли из общих папок сотрудников и личных каталогов, а не из специализированных профессиональных баз.
В утечке фигурируют кадровые материалы, табели учёта рабочего времени, зарплатные ведомости, телефонные номера, адреса, свидетельства о рождении и сканы документов, а также служебная переписка, контракты и внутренние инструкции по чрезвычайным ситуациям. Официальные лица подчёркивают: это не означает, что данные всех жителей Берлина скомпрометированы, и не каждый, кто когда-либо обращался в эти ведомства, автоматически попадает в зону риска.
Анализ, проводимый властями, продолжается; по состоянию на 10 сентября признаков компрометации систем голосования на выборах в земельный парламент или данных высокого уровня национальной безопасности не выявлено. Источник отмечает, что главная угроза сейчас — «точечный фишинг»: злоумышленники могут использовать реальные имена, адреса и детали обращений, чтобы выдавать себя за госслужащих или банкиров.
В материале Sohu приводятся конкретные рекомендации: не переходить по ссылкам в подозрительных сообщениях, не сообщать коды подтверждения, включить двухфакторную аутентификацию и проверять любые запросы на изменение данных напрямую на официальных сайтах ведомств. При обнаружении мошенничества следует обращаться в полицию через Internetwache или местные отделения, сохраняя все доказательства.
Контакты для уточнения: Datenschutzvorfall@senmvku.berlin.de — по вопросам транспорта и климата; Datenschutzvorfall@SenStadt.berlin.de — по вопросам строительства и жилья; Cyberangriff@senatskanzlei.berlin.de — по остальным случаям. Из-за большого объёма запросов ответы могут приходить с задержкой.
По сути, утечка обнажает, насколько уязвимы даже «обычные» служебные папки в государственных структурах, и подталкивает каждого жителя к более внимательному отношению к собственным данным.
