Theo ấn phẩm Sohu của Trung Quốc, khoảng 1,4 triệu tệp hành chính với tổng dung lượng gần 6 TB đã xuất hiện trên darknet sau một cuộc tấn công mạng nhằm vào các cơ quan chính quyền Berlin. Nhóm tin tặc Rhysida, sau khi không nhận được tiền chuộc 30 bitcoin, đã công khai dữ liệu bị đánh cắp vào ngày 4 tháng Chín.
Theo báo cáo dựa trên xác nhận chính thức của chính quyền Berlin và thống kê của truyền thông, cuộc tấn công ảnh hưởng đến các sở thuộc thượng viện phụ trách giao thông, khí hậu và môi trường, cũng như phát triển đô thị, xây dựng và nhà ở. Vụ rò rỉ chính xảy ra từ ngày 7 đến ngày 12 tháng Tám; đến ngày 14 tháng Tám, các hệ thống đã được cô lập. Dữ liệu bị lấy ra từ các thư mục dùng chung của nhân viên và danh mục cá nhân, chứ không phải từ các cơ sở dữ liệu chuyên môn chuyên dụng.
Trong vụ rò rỉ có các tài liệu nhân sự, bảng chấm công, bảng lương, số điện thoại, địa chỉ, giấy khai sinh và bản sao tài liệu, cùng thư từ công vụ, hợp đồng và hướng dẫn nội bộ về các tình huống khẩn cấp. Các quan chức nhấn mạnh: điều này không có nghĩa là dữ liệu của toàn bộ cư dân Berlin đã bị xâm phạm, và không phải ai từng liên hệ với những cơ quan này cũng tự động nằm trong vùng rủi ro.
Quá trình phân tích do chính quyền tiến hành vẫn đang tiếp tục; tính đến ngày 10 tháng Chín, chưa phát hiện dấu hiệu xâm phạm các hệ thống bầu cử cho cuộc bầu cử nghị viện bang hay dữ liệu ở cấp an ninh quốc gia cao. Nguồn tin lưu ý rằng mối đe dọa chính hiện nay là “lừa đảo trúng đích”: kẻ xấu có thể sử dụng tên thật, địa chỉ và chi tiết liên hệ để mạo danh công chức nhà nước hoặc nhân viên ngân hàng.
Trong bài của Sohu có đưa ra những khuyến nghị cụ thể: không nhấp vào liên kết trong các tin nhắn đáng ngờ, không cung cấp mã xác nhận, bật xác thực hai yếu tố và kiểm tra mọi yêu cầu thay đổi dữ liệu trực tiếp trên trang web chính thức của cơ quan. Khi phát hiện hành vi lừa đảo, cần liên hệ với cảnh sát qua Internetwache hoặc các đồn địa phương, đồng thời giữ lại mọi bằng chứng.
Đầu mối liên hệ để làm rõ: Datenschutzvorfall@senmvku.berlin.de — về các vấn đề giao thông và khí hậu; Datenschutzvorfall@SenStadt.berlin.de — về các vấn đề xây dựng và nhà ở; Cyberangriff@senatskanzlei.berlin.de — về các trường hợp còn lại. Do lượng yêu cầu lớn, phản hồi có thể đến chậm.
Về cơ bản, vụ rò rỉ phơi bày mức độ dễ bị tổn thương của ngay cả những thư mục công vụ “thông thường” trong các cơ cấu nhà nước, và thúc đẩy mỗi cư dân chú ý hơn đến dữ liệu của chính mình.
