Çinli yayın kuruluşu Sohu'nun verilerine göre, Berlin makamlarına yönelik bir siber saldırının ardından toplam hacmi yaklaşık 6 TB olan yaklaşık 1,4 milyon idari dosya darknet'e düştü. 30 bitcoinlik fidyeyi alamayan Rhysida adlı hacker grubu, 4 Eylül'de çalınan verileri halka açık hale getirdi.
Berlin makamlarının resmi teyitlerine ve medya istatistiklerine dayanan rapora göre saldırı, senatonun ulaşım, iklim ve çevre ile kentsel gelişim, inşaat ve konut departmanlarını etkiledi. Ana sızıntı 7 ile 12 Ağustos tarihleri arasında gerçekleşti; 14 Ağustos'ta sistemler izole edildi. Veriler, özel profesyonel veri tabanlarından değil, çalışanların ortak klasörlerinden ve kişisel dizinlerinden çekildi.
Sızıntıda personel dosyaları, çalışma saati çizelgeleri, maaş bordroları, telefon numaraları, adresler, doğum belgeleri ve belge taramalarının yanı sıra resmi yazışmalar, sözleşmeler ve dahili acil durum talimatları yer alıyor. Yetkililer şunu vurguluyor: Bu durum, tüm Berlin sakinlerinin verilerinin tehlikeye girdiği anlamına gelmiyor ve bu kurumlara daha önce başvurmuş olan herkes otomatik olarak risk grubuna girmiyor.
Makamlarca yürütülen inceleme devam ediyor; 10 Eylül itibarıyla eyalet parlamentosu seçimlerindeki oylama sistemlerinin veya üst düzey ulusal güvenlik verilerinin tehlikeye girdiğine dair bir belirtiye rastlanmadı. Kaynak, şu anki temel tehdidin "hedefli oltalama" olduğuna dikkat çekiyor: Kötü niyetli kişiler, kendilerini devlet memuru veya bankacı gibi tanıtmak için gerçek isimleri, adresleri ve başvuru detaylarını kullanabilirler.
Sohu'nun haberinde şu somut tavsiyelere yer veriliyor: Şüpheli mesajlardaki bağlantılara tıklamayın, onay kodlarını paylaşmayın, iki faktörlü kimlik doğrulamayı etkinleştirin ve veri değişikliği taleplerini doğrudan kurumların resmi web sitelerinden kontrol edin. Bir dolandırıcılık tespit edildiğinde, tüm kanıtlar saklanarak Internetwache veya yerel karakollar aracılığıyla polise başvurulmalıdır.
Bilgi almak için iletişim kanalları: Ulaşım ve iklim konuları için Datenschutzvorfall@senmvku.berlin.de; inşaat ve konut konuları için Datenschutzvorfall@SenStadt.berlin.de; diğer durumlar için Cyberangriff@senatskanzlei.berlin.de. Yoğun talep nedeniyle yanıtlar gecikmeli olarak gelebilir.
Esasen bu sızıntı, devlet kurumlarındaki "sıradan" hizmet klasörlerinin bile ne kadar savunmasız olduğunu gözler önüne seriyor ve her bir sakini kendi verileri konusunda daha dikkatli olmaya teşvik ediyor.
