Хакеры опубликовали в даркнете 1,4 млн файлов с данными Берлина
Хакерская группа выложила в даркнет 1,4 миллиона файлов с конфиденциальными данными Берлина, включая зарплатные ведомости, банковские реквизиты и планы канцелярии, сообщает 5 сентября Der Spiegel.
Среди опубликованных материалов оказались личные дела сотрудников, копии паспортов, пароли к государственным базам данных, а также документы по критической инфраструктуре города. Группировка Rhysida требовала выкуп в размере 200 млн руб., но власти отказались платить.
По данным издания, утечка может затронуть не только берлинские ведомства, но и федеральные структуры, включая Бундесвер. Власти усилили меры безопасности, особенно в преддверии выборов в берлинский парламент 20 сентября.
Напомним, атака произошла в начале августа, когда хакеры получили доступ к системам сенатских управлений по транспорту и градостроительству. Компрометированные системы отключили от городской сети только 17 августа. «Земля Берлин стала жертвой крайне тяжкого преступления», — заявили в сенатской канцелярии.
Отметим, к августу 2026 года берлинские власти уже сталкивались с длительной и незамеченной кибероперацией: по сообщениям, проникновение в городскую административную сеть могло начаться 7 августа и сохранялось до 14 августа, прежде чем часть систем была отключена от сети. Тогда под ударом оказались, в частности, сенатские ведомства, связанные с транспортом и градостроительством, что показало уязвимость внутренней ИТ-инфраструктуры столицы.
Позднее расследование указало, что атакующие могли оставаться внутри сети достаточно долго, чтобы вывести крупный объем данных, а первые признаки утечки стали предметом проверок только после обнаружения инцидента 14 августа. На этом фоне власти усиливали меры защиты городских систем, поскольку масштаб компрометации затрагивал не только обычную административную переписку, но и чувствительные служебные материалы.
Похожие случаи с вымогательскими атаками на государственные структуры в Германии уже создавали прецедент: Rhysida ранее связывали с другими громкими взломами, а ее тактика включала кражу данных и последующее давление через публикацию в даркнете. Именно такая история предыдущих инцидентов помогла понять, почему берлинский случай быстро превратился в вопрос не только ИТ-безопасности, но и государственной устойчивости.
