Saksassa hakkeriryhmä julkaisi yli 5,8 teratavun edestä Berliinin osavaltiolta varastettua arkaluontoista tietoa sen jälkeen, kun Berliinin senaatti ei taipunut ryhmän kiristykseen. Asiasta uutisoivat useat saksalaismediat.
Hakkeriryhmä Rhysida väittää saaneensa haltuunsa noin 1,44 miljoonaa tiedostoa, kertoo Die Zeit. Niiden joukossa on rikollisryhmän mukaan esimerkiksi kaupungin henkilöstöasiakirjoja, palkkalaskelmia ja luottamuksellisia asiakirjoja liittovaltion neuvoston valiokunnista.
Ryhmä väitti saaneensa myös käyttäjätunnuksia ja salasanoja hallinnon tietokantoihin ja maksupalveluntarjoajiin. Lisäksi mukana on väitetysti analyyseja Berliinin juomavesihuollon haavoittuvuuksista, kertoo Die Zeit.
Viranomaiset ovat kertoneet ottavansa yhteyttä ihmisiin, joita tietoturvaloukkaus koskee.
Rhysida varasti tiedot elokuun puolivälissä Berliinin hallintoverkostoon kohdistuneessa tietoturvahyökkäyksessä, kertoo saksalaismedia RBB24.
Rikolliset vaativat Berliiniltä 30 bitcoinin lunnaita tietojen julkaisematta jättämistä vastaan. Summa vastaa noin kahta miljoonaa euroa. Ryhmä antoi Berliinin kaupungille seitsemän päivää aikaa maksaa lunnaat.
Berliinin senaatti vastasi, ettei se suostu maksamaan lunnaita. Senaatin päätös sai kannatusta useilta kyberturvallisuuden asiantuntijoilta.
Kun rikollisryhmän asettama määräaika umpeutui perjantaina iltapäivällä, latasi se varastamiaan tiedostoja pimeään verkkoon. Pimeä verkko on normaalista internetistä erillinen verkko, jossa tapahtuvaa toimintaa on huomattavasti vaikeampaa jäljittää.
Ladattujen tietojen todenperäisyyttä ei ole voitu RBB24:n mukaan vielä vahvistaa. Viranomaiset tarkistavat pimeään verkkoon ladattuja tietoja kuitenkin parhaillaan.
Rhysida on ammattimainen rikollisryhmä, joka on yhdistetty useisiin kyberhyökkäyksiin viime vuosina Yhdysvalloissa ja eri puolilla Eurooppaa. Ryhmän uskotaan toimivan Venäjältä ja Itä-Euroopasta käsin, uutisoi BBC viime viikolla.
Rhysida oli aiemmin muun muassa British Museumiin kohdistuneen kyberhyökkäyksen takana.
Tekijöiden ei tässä vaiheessa uskota liittyvän vieraaseen valtioon tai muuten poliittiseen tahoon, kertoo Der Spiegel. Ryhmän uskotaan toimineen sen sijaan taloudellisin motiivein. RBB24 puolestaan kertoo, että mahdollisia yhteyksiä esimerkiksi Venäjän valtioon ei voida vielä sulkea pois.