Tagesschau: Данные после хакерской атаки на административную сеть Берлина опубликованы
После хакерской атаки на администрацию федеральной земли Берлин киберпреступники опубликовали в интернете для скачивания значительный объём украденных данных. До этого истёк установленный ими ультиматум.
- После хакерской атаки на административную сеть Берлина данные были опубликованы в даркнете
- Злоумышленники дали Берлину срок до пятницы, потребовав выплатить деньги
- Сенат неоднократно заявлял, что не намерен поддаваться на шантаж
- Сейчас опубликованные данные проверяются
После истечения установленного ультиматума предположительно те же хакеры, которые ранее получили доступ к административной сети Берлина, выложили украденные данные для скачивания. Об этом хакерская группировка Rhysida сообщила в пятницу днём на своём сайте в даркнете.
Пока неизвестно, какие именно данные опубликованы
По информации rbb, доступными для скачивания стали около 1,4 миллиона файлов, распределённых по нескольким пакетам. Сначала ссылка на пакеты с данными выдавала ошибку, однако, по информации rbb, теперь там можно увидеть многочисленные папки. Среди опубликованных материалов, предположительно, находятся характеристики с мест работы, документы по тендерам и конкурсам, служебные оценки сотрудников и их личные дела. Впрочем, пока проверить эту информацию не удалось. Также неизвестно, идёт ли речь обо всём объёме данных, украденных в начале августа.
Службы безопасности проверяют данные
Как сообщили в Сенате Берлина, службы безопасности сейчас проводят «тщательную проверку данных». Кроме того, опубликованные материалы изучают IT-криминалисты, привлечённые властями федеральной земли Берлин. «Если в ходе анализа будут выявлены конкретные пострадавшие лица, соответствующие сенатские ведомства проинформируют их с учётом уровня риска и в соответствии с требованиями закона», — говорится в сообщении.
Гражданам, у которых есть основания полагать, что их данные были опубликованы или используются в преступных целях, рекомендуется обратиться в полицию и подать заявление.
«Судя по тому, что я сейчас здесь вижу, они выложили весь массив данных в открытый доступ», — заявил Deutsche Presse-Agentur представитель Chaos Computer Club Йоахим Зельцер. «Для берлинской администрации это, конечно, неприятная ситуация. Речь идёт о большом количестве внутренних данных, которые не предназначались для публичного доступа. Здесь, например, есть информация о сотрудниках, в том числе характеристики с мест работы. Преступники всегда могут найти какое-то применение таким данным».
По словам Зельцера, среди опубликованных материалов есть документы, связанные со строительством, планы действий в чрезвычайных ситуациях, документы по процедурам найма, табели учёта рабочего времени, документы о возвращении сотрудников к работе после длительного отсутствия, а также материалы производственного совета. Кроме того, там находится «огромное количество различной бюрократической мелочёвки». По словам эксперта, это часто «множество небольших деталей, которые могут представлять интерес для кражи личных данных».
Представительница Сената: злоумышленники требовали два миллиона евро
Данные были похищены в ходе атаки на административную сеть Берлина в середине августа — сеть, которой пользуется администрация федеральной земли.
На прошлой неделе правящий бургомистр Берлина Кай Вегнер (ХДС) подтвердил, что после кражи данных город стал объектом шантажа. Как сообщила канцелярия Сената, вымогатели требовали 30 биткоинов — около двух миллионов евро.
Сенат неоднократно заявлял, что не намерен платить вымогателям. «Следует исходить из того, что после этого данные могут быть перепроданы или опубликованы полностью либо частично», — ранее заявила Deutsche Presse-Agentur представительница Сената Кристине Рихтер.
После того как срок ультиматума истёк в пятницу днём, на сайте предполагаемых вымогателей в даркнете была завершена «аукционная» процедура. «Все файлы загружены в общедоступный раздел — приятного просмотра, охотники за данными!» — говорится в сообщении на сайте.
По имеющейся у Сената информации, за атакой стоит высокопрофессиональная группировка, которую связывают с различными кибератаками на цели в Северной и Южной Европе, Германии и США в последние годы.
«Данных о связях с Россией или непосредственно с российским государством у нас нет, однако полностью исключить их также нельзя».