Берлин отказался платить выкуп после взлома городской сети

Власти Берлина не будут выполнять требования вымогателей, получивших доступ к городской административной сети. Об этом правительство земли сообщило после внеочередного заседания сената.

Расследование также выявило новые эпизоды вывода данных из систем Сенатского управления по вопросам мобильности, транспорта, защиты климата и окружающей среды. По данным Сенатской канцелярии, данные могли быть выгружены с 7 по 12 августа. Точный объём и содержание похищенного пока изучают; власти не исключают, что среди них есть персональная или иная непубличная информация.

Первый случай утечки в этом ведомстве зафиксировали 7 августа, а 14 августа его отключили от сети. О компрометации городской сети Берлин публично сообщил 17 августа. На тот момент власти заявляли, что два затронутых ведомства были изолированы, а судебно-техническая экспертиза продолжается.

Город не раскрыл, сколько именно данных могло быть похищено. На сайте утечек группировки Rhysida 28 августа появилась запись о жертве под названием «Berlin, Germany»: злоумышленники заявляют о 5,79 ТБ данных и примерно 1,44 млн файлов. Эти цифры не подтверждены берлинскими властями. Der Spiegel, ссылаясь на запись группировки и источники, участвующие в ликвидации последствий атаки, назвал Rhysida вероятным организатором вымогательства. Официально виновных пока не установили.

Полиция земли, прокуратура и федеральные органы безопасности ведут расследование. Власти также информируют берлинского уполномоченного по защите данных и Федеральное ведомство по информационной безопасности Германии.

По словам сенатора внутренних дел Ирис Шпрангер, на текущий момент не выявлена утечка из систем, связанных с выборами в Палату депутатов Берлина, назначенными на 20 сентября. Власти считают избирательную инфраструктуру защищённой. Все сенатские ведомства вновь подключили к сети 23 августа, однако проверка и сканирование систем продолжаются.