Vokietijos sostinės Berlinas šį mėnesį tapo kibernetinių nusikaltėlių taikiniu. BBC News pranešime nurodyta, kad grupė, vadinama Rhysida, įsilaužė į miesto valstybės administracinį tinklą, pavogė 5,79 terabaitų duomenų ir iškėlė išpirkimo reikalavimą. Meras Kai Wegner aiškiai pareiškė, kad Berlinas nebus išpiktas ir nepasiduos reikalavimams, nepaisant to, kad grupė reikalauja 30 bitcoinų – maždaug 2 mln €.
Atakos eiga ir duomenų nutekėjimas
Pirmasis duomenų nutekėjimas įvyko tarp 7 ir 12 rugpjūčio, kai kibernetiniai įsilaužėliai pasiekė kelias miesto departamentų sistemas. Vėliau, 14 rugpjūčio dieną, dvi departamentų tinklo dalys buvo išjungtos, o tai sukėlė laikiną trukdį teikti būsto išmokų ir mokėjimų paraiškas. Vėlesnės forensinės tyrimų stadijos atskleidė papildomus nutekėjimus Berlinos transporto ir aplinkos departamentuose. Nors tiksli informacija apie pavogtų duomenų turinį dar neatskleista, merų biuras įspėjo, kad gali būti įtraukti asmeniniai ar kiti ne vieši duomenys.
Rhysida grupės atsakomybė ir reikalavimai
Rhysida grupė, kuri, kaip manoma, veikia iš Rusijos ir Rytų Europos, jau anksčiau buvo susijusi su kibernetiniais incidentais, įskaitant 2023 m. įsilaužimą į Britų muziejų. Grupa savo svetainėje paskelbė, kad per septynias dienas pradės aukcionuoti pavogtus duomenis, pradedant nuo 30 bitcoinų – tos pačios sumos, kurią jie reikalauja iš Berlyno. Tinklalapyje taip pat rodomas laikmatis, po kurio duomenys bus parduodami. Ši informacija patvirtinta Reuters ir Der Spiegel šaltiniais.
Vyriausybės reakcija ir tyrimo priemonės
Meras Kai Wegner po specialios sesijos Rotes Rathaus sakė, kad valstijos policija, prokuratūra ir federalinės saugumo tarnybos tiria įtariamus įvykio autorius „su didžiausiu skubumu“. Jis pabrėžė, kad tyrimas apima ne tik išpirkimo reikalavimą, bet ir duomenų turinio bei apimties analizę. Berlinas taip pat informavo, kad duomenų apsaugos komisijos ir Federalinė informacijos saugumo tarnyba (BSI) nuolat informuojamos apie situaciją.
Įtaka artėjančiam rinkimų procesui
Ataka įvyko maždaug mėnesį prieš miesto tarybos rinkimus, tačiau valstijos senatorė Iris Spranger patikino, kad rinkimų infrastruktūra nebuvo pažeista. Ji teigė, kad šiuo metu nėra įrodymų, jog rinkimų duomenys būtų pažeisti, ir kad saugumo tarnybos laiko rinkimų aplinką saugią.
Tarptautinis kontekstas ir kibernetinio saugumo rekomendacijos
The Hacker News pranešime nurodyta, kad JAV kibernetinio saugumo agentūros (CISA) ir FBI jau anksčiau įspėjo apie Rhysida grupės „dvigubą išpirkimo“ metodiką. Jos rekomenduoja organizacijoms prioritetiškai spręsti žinomas pažeidžiamas, įdiegti daugiapakopį autentifikavimą ir segmentuoti tinklus, kad būtų sumažinta išpirkimo plitimo rizika. Šios rekomendacijos yra svarbios ne tik Berlinui, bet ir visoms valstybėms, susidūrusios su panašiais grėsmių scenarijais.
Išvados ir ateities perspektyvos
Berlinas šiuo metu susiduria su rimta kibernetine grėsme, kurios pasekmės dar nėra visiškai aiškios. Nors miesto valdžia atsisako sumokėti išpirkimą, svarbu stebėti, kaip vystysis duomenų analizės procesas ir ar bus atskleista daugiau informacijos apie pavogtų duomenų turinį. Ši situacija primena, kad kibernetinis saugumas turi būti nuolat stiprinamas, ypač viešajame sektoriuje, kur duomenų konfidencialumas ir paslaugų prieinamumas yra kritiškai svarbūs.
Kibernetinės atakos poveikis rodo, kad tiek vietos, tiek tarptautinės institucijos turi bendradarbiauti, kad greitai identifikuotų grėsmes ir įgyvendintų efektyvias apsaugos priemones. Berlinas, kaip viena iš Europos sostinių, turi parodyti pavyzdį, kaip atsakingai ir skaidriai valdyti tokio tipo incidentus, siekiant išlaikyti pasitikėjimą visuomenės institucijomis.
Šaltiniai
- BBC News – Berlin is being blackmailed by hackers, mayor says
- Internet – Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network
