Хакеры выложили в даркнете 1,4 млн данных мэрии Берлина после требования выкупа

Хакерская атака на мэрию Берлина завершилась публикацией в даркнете свыше миллиона украденных файлов. Региональная вещательная группа RBB сообщила, что злоумышленники одновременно с утечкой требовали выкуп — крайний срок для выплаты они называли как пятницу.

По данным RBB, после истечения ультиматума для скачивания в нескольких «партиях» стали доступны около 1,4 миллиона записей. В сопровождающем письме, к которому прилагались многочисленные личные документы, среди прочего упоминались свидетельства о трудоустройстве, тендерные материалы и служебные характеристики сотрудников. Фраза в письме адресовалась получателям как «Веселитесь, охотники за данными».

В конце августа консервативный мэр Берлина Кай Вегнер заявил, что город находится под шантажом после кибератаки, и подчеркнул, что не собирается уступать.

Последствия атаки проявились уже 14 августа: несколько подразделений городской администрации, особенно те, что отвечают за жилье и экологию, были отключены от сети на неделю. На этом фоне, как отмечалось в материалах Spiegel, в течение нескольких дней была недоступна подача заявок на жилищное пособие и выплаты по ним.

По данным Spiegel, шантажисты запросили около 2 миллионов евро. Немецкие СМИ указывали, что ответственность может нести хакерская группа Rhysida («Рисида»). Она ранее взяла на себя атаку на Британскую библиотеку в Лондоне осенью 2023 года и требовала выкуп в размере 20 биткоинов — по тогдашнему курсу это составляло более 760 тысяч евро.

Британская библиотека, как сообщалось, выкуп не оплачивала. В ответ «Рисида» разместила в даркнете около 500 тысяч файлов с персональными данными посетителей, подписчиков и сотрудников.

Кража данных администрации Берлина произошла примерно за месяц до муниципальных выборов 20 сентября, что, по оценкам источников, указывает на политический подтекст атаки.