Berlin: hackeri publică 5,7 TB de date sensibile după refuzul plății

Grupul de ransomware Rhysida a publicat sâmbătă pe dark web aproximativ 5,76 terabytes de date furate de la administrația landului Berlin, după ce autoritățile germane au refuzat să plătească o răscumpărare de 30 de bitcoin (circa 2,3 milioane de euro), conform Euronews și AFP.

Arhiva conține 1.439.893 de fișiere, printre care 77.939 de plângeri juridice, 55.553 de înregistrări financiare, 11.777 de documente clasificate și 16.839 de e-mailuri, potrivit Euronews. Datele compromise includ și informații personale ale cel puțin 12.076 de cetățeni — nume, numere de telefon și adrese —, precum și, conform unor surse citate de aceeași publicație, planuri de apărare și canale de comunicare confidențiale ale administrației berlineze.

Cronologia atacului

Breșa de securitate s-a produs pe 14 august 2026, vizând rețelele informatice ale Senatului Berlinului, cu aproximativ șase săptămâni înainte de alegerile regionale programate pentru 20 septembrie. Grupul Rhysida a contactat autoritățile cu cererea de răscumpărare, dar a publicat datele după ce administrația a refuzat să plătească.

Primarul Berlinului, Kai Wegner, a justificat public refuzul: „Nimeni nu putea garanta că datele vor fi șterse după achitarea sumei.” Wegner a adăugat că administrația va contacta cât mai rapid persoanele ale căror date au fost compromise, potrivit Digi24.

Un atac de amploare excepțională

Grupul Rhysida este cunoscut pentru atacuri asupra spitalelor, universităților și instituțiilor publice din Europa și America de Nord. Publicarea a peste 5,76 terabytes de date plasează această breșă printre cele mai grave suferite vreodată de o administrație locală europeană. Atacurile cibernetice au afectat și alte state: miercuri, 2 septembrie 2026, România și FBI au dezactivat botnetul rus Sality, activ din 2003 și care infectase sute de mii de sisteme.

Implicații electorale și de securitate

Berlinul trebuie să notifice individual mii de cetățeni ale căror date personale au ajuns pe dark web. Conform HotNews, autoritățile au activat planul de intervenție în situații de criză și colaborează cu specialiști în securitate cibernetică pentru a evalua amploarea compromiterii datelor.

Momentul nu este lipsit de semnificație: atacul a survenit în pragul scrutinului regional din 20 septembrie, iar datele au fost publicate la nici trei săptămâni de alegeri. Autoritățile nu au confirmat deocamdată nicio legătură cu campania electorală, însă incidentul adaugă o nouă dimensiune dezbaterii privind securitatea infrastructurii digitale a administrațiilor publice.