Μια νέα κυβερνοεπίθεση βρέθηκε στο επίκεντρο της επικαιρότητας στη Γερμανία, καθώς χάκερ δημοσίευσαν στο dark web περισσότερα από 1,4 εκατομμύριο δεδομένα που είχαν υποκλέψει από τη δημοτική αρχή του Βερολίνου. Η διαρροή έγινε μετά τη λήξη της προθεσμίας που είχαν θέσει οι δράστες για την καταβολή λύτρων, τα οποία η γερμανική πρωτεύουσα αρνήθηκε να πληρώσει. Η κυβερνοεπίθεση στο Βερολίνο είχε πραγματοποιηθεί στις 14 Αυγούστου και προκάλεσε σοβαρά προβλήματα σε δημοτικές υπηρεσίες. Η αποκάλυψη έρχεται μόλις έναν μήνα πριν από τις δημοτικές εκλογές της 20ής Σεπτεμβρίου.
Η κυβερνοεπίθεση στο Βερολίνο και η διαρροή 1,4 εκατ. αρχείων
Σύμφωνα με τον περιφερειακό δημόσιο ραδιοτηλεοπτικό οργανισμό RBB, μετά τη λήξη της προθεσμίας για την πληρωμή των λύτρων, περίπου 1,4 εκατομμύριο δεδομένα ανέβηκαν σε πολλές διαδοχικές παρτίδες και έγιναν διαθέσιμα για λήψη στο dark web. Ανάμεσα στα αρχεία που διέρρευσαν βρίσκονται προσωπικά έγγραφα, πιστοποιητικά εργασίας, επαγγελματικές προσφορές αλλά και αξιολογήσεις εργαζομένων του δήμου. Οι δράστες συνόδευσαν τη δημοσίευση με ένα σαρκαστικό μήνυμα, γράφοντας «Καλή διασκέδαση, κυνηγοί δεδομένων», όπως μετέδωσε ο RBB.
Η αρχική επίθεση είχε σημειωθεί στις 14 Αυγούστου και ανάγκασε αρκετές δημοτικές υπηρεσίες να αποκοπούν από το δίκτυο για περίπου μία εβδομάδα. Ιδιαίτερα επηρεασμένες βρέθηκαν οι υπηρεσίες που ασχολούνται με τη στέγαση και το περιβάλλον, καθώς για αρκετές ημέρες ήταν αδύνατη τόσο η υποβολή αιτήσεων όσο και η πραγματοποίηση πληρωμών που αφορούσαν επιδόματα στέγασης. Το γερμανικό περιοδικό Der Spiegel ανέφερε ότι οι εκβιαστές απαιτούσαν το ισοδύναμο περίπου 2 εκατομμυρίων ευρώ για να μη δημοσιοποιήσουν το υλικό.
Ο δήμαρχος Βέγκνερ αρνήθηκε να «υποκύψει» στους εκβιαστές
Στα τέλη Αυγούστου, ο δήμαρχος του Βερολίνου Κάι Βέγκνερ είχε αποκαλύψει δημόσια ότι η πόλη βρισκόταν αντιμέτωπη με απόπειρα εκβιασμού μετά την κυβερνοεπίθεση. Ο ίδιος ξεκαθάρισε τότε ότι η δημοτική αρχή δεν επρόκειτο να «υποκύψει» στις απαιτήσεις των δραστών, μια στάση που τελικά οδήγησε στη σημερινή δημοσίευση των κλεμμένων αρχείων. Η άρνηση πληρωμής ακολουθεί μια πρακτική που έχουν υιοθετήσει και άλλοι δημόσιοι φορείς στην Ευρώπη, οι οποίοι αποφεύγουν να χρηματοδοτούν ομάδες εκβιαστών παρά τον κίνδυνο διαρροής ευαίσθητων δεδομένων.
Η χρονική στιγμή της διαρροής δεν είναι τυχαία, καθώς έρχεται μόλις έναν μήνα πριν από τις δημοτικές εκλογές του Βερολίνου, που έχουν προγραμματιστεί για τις 20 Σεπτεμβρίου. Παρά την ευαισθησία της περιόδου, μέχρι στιγμής δεν υπάρχουν ενδείξεις ότι η κυβερνοεπίθεση έχει επηρεάσει με οποιονδήποτε τρόπο την εκλογική διαδικασία ή τη λειτουργία των εκλογικών υπηρεσιών.
Το προηγούμενο της Rhysida και η επίθεση στη Βρετανική Βιβλιοθήκη
Γερμανικά μέσα ενημέρωσης αποδίδουν την ευθύνη της επίθεσης στην ομάδα χάκερ Rhysida, η οποία έχει συνδεθεί στο παρελθόν με αρκετές μεγάλης κλίμακας κυβερνοεπιθέσεις σε δημόσιους οργανισμούς. Η ίδια ομάδα είχε αναλάβει την ευθύνη για την επίθεση εναντίον της Βρετανικής Βιβλιοθήκης στο Λονδίνο το φθινόπωρο του 2023, απαιτώντας τότε λύτρα ύψους 20 bitcoin, ποσό που αντιστοιχούσε τότε σε πάνω από 760.000 ευρώ.
Η Βρετανική Βιβλιοθήκη είχε αρνηθεί να πληρώσει τα λύτρα, με αποτέλεσμα η Rhysida να δημοσιεύσει τελικά περίπου 500.000 αρχεία με προσωπικά δεδομένα επισκεπτών, συνδρομητών και εργαζομένων στο dark web. Το μοτίβο που ακολουθήθηκε στο Βερολίνο φαίνεται να αντιγράφει σε μεγάλο βαθμό αυτή την προηγούμενη υπόθεση, με τους δράστες να προχωρούν σε δημοσίευση των δεδομένων μόλις εκπνεύσει η προθεσμία πληρωμής. Οι γερμανικές αρχές δεν έχουν ανακοινώσει ακόμη τα επόμενα βήματα που σχεδιάζουν για τη διαχείριση της διαρροής και την προστασία των πολιτών των οποίων τα στοιχεία εκτέθηκαν.
