Po útoku na berlínskou vládu: Chystá se zveřejnění 5,7 terabajtů dat
Kybernetický útok na berlínskou veřejnou správu dosáhl další úrovně eskalace. Vyděračská skupina Rhysida tvrdí, že ukradla 5,7 terabajtů dat a nabízí je k prodeji za 30 bitcoinů. Po vypršení ultimáta by se online mohly dostat i osobní údaje občanů, státních zaměstnanců a firem.
Server Report24 informoval o útoku z 19. srpna, který dočasně odřízl dva senátní odbory od státní sítě a dokonce ovlivnil výplaty dávek na bydlení a digitální administrativní služby. Už tehdy se ukázalo, jak zranitelný je berlínský fragmentovaný a zanedbaný administrativní IT systém. Nyní se ukazuje, že útočníci zřejmě ukradli podstatně více dat, než se původně předpokládalo.
Skupina Rhysida se přihlásila k odpovědnosti za útok a tvrdí , že z berlínské administrativy ukradla celkem 5,7 terabajtů dat. Údajní pachatelé nabízejí materiál k prodeji od konce srpna. Minimální nabídka je 30 bitcoinů, což odpovídá přibližně dvěma milionům eur. Berlín odmítá zaplatit požadované výkupné. Dražba končí dnes, v pátek 4. září. Senát považuje za možné , že data budou následně zveřejněna. Podle kanceláře Senátu by tato data mohla zahrnovat osobní údaje občanů, státních zaměstnanců a firem.
Nejdříve vše v pořádku, pak neustálý proud nových úniků dat
Pro Senát je obzvláště trapná jeho vlastní komunikace v posledních několika týdnech. 19. srpna starosta Kai Wegner promluvil k tisku a prohlásil, že podle tehdy dostupných informací nedošlo k úniku žádných citlivých údajů. Útok byl vážný, přesto Berlín zpočátku dal jasný souhlas právě v tom, co bylo pravděpodobně nejkritičtějším bodem. Pouhý týden poté toto tvrzení již neplatilo. 26. srpna kancelář Senátu potvrdila další úniky dat z obchodní oblasti senátního ministerstva pro mobilitu, dopravu, ochranu klimatu a životní prostředí. Osobní a další neveřejné údaje již nebylo možné výslovně vyloučit.
Forenzní vyšetřování nakonec odhalilo časový rámec úniku dat. Mezi 7. a 12. srpnem útočníci extrahovali data ze systémů. Dotčené senátní oddělení byla od státní sítě odpojena až 14. srpna. To pachatelům umožnilo odčerpávat materiál několik dní, než Berlín postižené oblasti izoloval.
Berlín stále nezná plný rozsah situace
Senát stále nedokáže říci, jak rozsáhlé škody skutečně jsou. Číslo 5,7 terabajtů pochází od samotných vyděračů. Berlín zároveň uznává, že vyšetřování možných dalších úniků dat stále probíhá. Konečné hodnocení útoku proto stále není k dispozici ani týdny po hackerském incidentu. Podle kanceláře Senátu však v současné době neexistují žádné náznaky, že by státní síť byla i nadále infiltrována. Státní kriminální policie, státní zastupitelství a Federální úřad pro informační bezpečnost pokračují ve vyšetřování. Osoby, jejichž údaje budou během analýzy identifikovány, budou informovány příslušnými orgány. Pokud budou osobní údaje zveřejněny, Berlín doporučuje dotčeným osobám, aby podaly trestní oznámení.
To je absurdní vývoj situace pro administrativu, která ještě 19. srpna prohlásila, že nedošlo k úniku žádných citlivých dat. Nejprve vyšly najevo paralyzované úřady a problémy s dávkami na bydlení, poté Berlín potvrdil další úniky dat – a nyní se rýsuje zveřejnění údajně 5,7terabajtového datového balíčku, jehož přesný obsah a rozsah zatím nelze odhadnout.
To, že berlínská administrativní IT oblast trpí již léta opožděnou modernizací, zastaralými počítačovými systémy a roztříštěnou strukturou odpovědnosti, bylo známo již před útokem. Server Report24 tyto četné problémy podrobně popsal ve své původní zprávě o útoku. Současný případ nyní ukazuje potenciální důsledky tohoto dlouhodobého, nedokončeného systému. Tentokrát se už nejedná jen o nefunkční vládní počítače. Občané a firmy by nakonec mohli platit za to, že se s jejich daty obchoduje na dark webu nebo se s nimi volně zveřejňuje online.
