Ομάδα χάκερ δημοσίευσε στο darknet πάνω από 1,4 εκατομμύρια αρχεία δεδομένων που είχε υποκλέψει από τη δημοτική αρχή του Βερολίνου, αφού η γερμανική πρωτεύουσα αρνήθηκε να πληρώσει τα λύτρα που της είχαν ζητηθεί. Η διαρροή δεδομένων του Δήμου Βερολίνου έγινε γνωστή σήμερα Παρασκευή, μετά τη λήξη της προθεσμίας που είχαν θέσει οι εκβιαστές, όπως μετέδωσε ο περιφερειακός δημόσιος ραδιοτηλεοπτικός οργανισμός RBB. Οι επιτιθέμενοι απαιτούσαν το ισοδύναμο περίπου 2 εκατομμυρίων ευρώ, ποσό που ο Δήμος αρνήθηκε να καταβάλει, επιλέγοντας να αντιμετωπίσει τις συνέπειες της δημοσίευσης παρά να υποκύψει στον εκβιασμό.
Διαβάστε επίσης: Η κυβερνοεπίθεση στο Βερολίνο διέρρευσε 1,4 εκατ. αρχεία
Χιλιάδες προσωπικά έγγραφα εκτέθηκαν στο διαδίκτυο
Η επίθεση στα συστήματα της δημοτικής αρχής του Βερολίνου έλαβε χώρα στις 14 Αυγούστου. Εξαιτίας της, δημοτικές υπηρεσίες, ιδίως εκείνες που ασχολούνται με τη στέγαση και το περιβάλλον, αποκόπηκαν από το δίκτυο για μία ολόκληρη εβδομάδα. Στο διάστημα αυτό, όλες οι αιτήσεις και οι πληρωμές για επιδόματα στέγασης παρέμειναν μετέωρες, αφού ήταν αδύνατο να ολοκληρωθούν για αρκετές ημέρες, με αποτέλεσμα να ταλαιπωρηθούν χιλιάδες πολίτες που περίμεναν την εξυπηρέτησή τους από τις δημοτικές υπηρεσίες.
Μετά τη λήξη του τελεσιγράφου, οι χάκερ προχώρησαν στη δημοσίευση των δεδομένων σε πολλές διαδοχικές παρτίδες, ώστε το υλικό να παραμείνει στο προσκήνιο για μεγαλύτερο χρονικό διάστημα. Ανάμεσα στα 1,4 εκατομμύρια αρχεία που έγιναν διαθέσιμα για λήψη βρίσκονταν ευαίσθητα προσωπικά έγγραφα, όπως πιστοποιητικά εργασίας, επαγγελματικές προσφορές και αξιολογήσεις εργαζομένων του Δήμου. Οι δράστες συνόδευσαν τη διαρροή με ένα σαρκαστικό μήνυμα, γράφοντας «Καλή διασκέδαση, κυνηγοί δεδομένων», καθώς τα αρχεία γίνονταν ορατά σε χρήστες του σκοτεινού διαδικτύου, χωρίς να υπάρχει τρόπος περιορισμού της εξάπλωσής τους.
Η στάση του δημάρχου και το ιστορικό της ομάδας Rhysida
Ο συντηρητικός δήμαρχος του Βερολίνου, Κάι Βέγκνερ, είχε ανακοινώσει στα τέλη Αυγούστου ότι η πόλη βρέθηκε στο στόχαστρο εκβιασμού έπειτα από την κυβερνοεπίθεση. Ο ίδιος είχε διαβεβαιώσει δημόσια πως ο Δήμος «δεν θα υπέκυπτε» στις απαιτήσεις των εκβιαστών, μια θέση που τελικά τηρήθηκε μέχρι το τέλος, παρά τις συνέπειες στη λειτουργία των δημοτικών υπηρεσιών και την ταλαιπωρία που προκάλεσε στους δημότες η διακοπή πρόσβασης στα ψηφιακά συστήματα.
Γερμανικά μέσα ενημέρωσης ταύτισαν τους δράστες με την ομάδα χάκερ Rhysida, η οποία έχει ήδη εμπλακεί σε αντίστοιχο περιστατικό στο παρελθόν. Η ίδια ομάδα είχε αναλάβει την ευθύνη για την επίθεση εναντίον της Βρετανικής Βιβλιοθήκης του Λονδίνου το φθινόπωρο του 2023, απαιτώντας τότε λύτρα ύψους 20 bitcoin, ποσό που ξεπερνούσε τα 760.000 ευρώ με τις τότε τιμές. Η βιβλιοθήκη είχε επίσης αρνηθεί να πληρώσει, με αποτέλεσμα η Rhysida να δημοσιεύσει περίπου 500.000 αρχεία με προσωπικά δεδομένα επισκεπτών, συνδρομητών και προσωπικού στο dark web, σε ένα περιστατικό που είχε προκαλέσει έντονη ανησυχία στη βρετανική κοινή γνώμη.
Οι δημοτικές εκλογές δεν επηρεάζονται
Η παραβίαση δεδομένων του Δήμου Βερολίνου σημειώθηκε περίπου έναν μήνα πριν από τις δημοτικές εκλογές της 20ής Σεπτεμβρίου. Παρά τον ευαίσθητο χρονισμό του περιστατικού, οι αρχές διευκρίνισαν ότι η εκλογική διαδικασία δεν έχει επηρεαστεί από την κυβερνοεπίθεση ούτε από τη μετέπειτα διαρροή των δεδομένων. Το ζήτημα της κυβερνοασφάλειας των δημοσίων υπηρεσιών παραμένει ανοιχτό στη γερμανική πρωτεύουσα, καθώς η έκταση της διαρροής, πάνω από 1,4 εκατομμύρια αρχεία, καταδεικνύει το μέγεθος του πλήγματος που δέχθηκε η δημοτική διοίκηση και τους κινδύνους που αντιμετωπίζουν σήμερα οι δημόσιοι οργανισμοί από οργανωμένες ομάδες κυβερνοεγκλήματος που δρουν διεθνώς και στοχεύουν συστηματικά ευάλωτες δημόσιες υποδομές.
