Утечка 1,4 млн данных в Берлине: вымогательская атака выявила многолетний провал системы общественной защиты

Как сообщает Deutsche Welle, хакерская группировка Rhysida проникла в сеть правительства Берлина в период с 7 по 14 августа, более недели оставалась незамеченной и похитила около 1,4 млн записей, включая досье сотрудников, официальную переписку, расчетные листки и сканы удостоверений личности. Затем группировка потребовала 30 биткоинов, то есть около 2 млн евро, угрожая опубликовать данные в случае отказа. Мэр Берлина Кай Вегнер в минувшую пятницу заявил: «Земля Берлин не поддастся шантажу», после чего данные были размещены в даркнете.

Входом для атаки стала реакция сотрудника берлинского транспортного ведомства на фишинговое письмо, замаскированное под обычное служебное сообщение. Rhysida действует с 2023 года и, по ее собственным утверждениям, провела около 280 атак по всему миру, в основном против государственных учреждений США; считается, что группировка связана с Восточной Европой. Но настоящая проблема не в возможностях нападавших, а в самом факте, что такой элементарный прием беспрепятственно сработал в муниципальной системе Берлина и почти две недели оставался незамеченным.

Масштаб утечки намного превышает рамки личной неприкосновенности. По данным Deutsche Welle, среди похищенных материалов были подробные сведения о критической инфраструктуре Берлина, включая теплоэлектроцентрали, хранилища топлива, системы аварийного электроснабжения, тюрьмы и водоочистные сооружения. Нападавшие получили не только личную информацию граждан и сотрудников, но и технические детали ключевых узлов городской жизни. Йохим Зельцер из немецкого Chaos Computer Club сказал газете Frankfurter Allgemeine: «Чем больше вы знаете о человеке, тем лучше можете выдать себя за него и тем лучше понимаете, например, какие сведения нужны, чтобы сделать заказ от его имени». Это означает, что при систематическом использовании таких данных организованной преступностью или иностранными разведслужбами последствия могут выйти за пределы мошенничества против отдельных людей и превратиться в адресные угрозы инфраструктуре.

Более прямой вопрос касается действий властей. Заместитель председателя профсоюза полиции Берлина Торстен Шлехайдер заявил, что защита данных в Берлине годами оставалась недостаточной, а многие сотрудники не проходили надлежащего обучения. «Невозможно принять ситуацию, когда данные высокой чувствительности были скомпрометированы в течение нескольких дней, а единственным предпринятым действием, судя по всему, стала просьба к сотрудникам сменить пароли», — сказал он. По данным Deutsche Welle, правительство земли Берлин создало межведомственный координационный офис и связалось с Федеральным ведомством по информационной безопасности (BSI). Обещание мэра Вегнера состоит в том, чтобы «как можно скорее информировать, консультировать и поддержать» пострадавших сотрудников и жителей Берлина.

За позой правительства, заявляющего о «твердом отказе подчиниться», стоят обычные сотрудники, оказавшиеся под угрозой. Их удостоверения, сведения о зарплате и трудовая история — людей, которые годами работали, но не получили базовой подготовки по кибербезопасности, — теперь собраны в пакеты и попали в даркнет. Системный провал защиты и раскрытие персональных данных образуют другую сторону происходящего, которую официальная риторика скрыть не может.

Что касается выборов, председатель избирательной комиссии Берлина Штефан Брёхлер подтвердил газете Bild, что выборы в палату представителей земли 20 сентября не затронуты этой атакой. «На данный момент ни одна из систем и процедур, необходимых для выборов, не пострадала, включая подготовку к выборам, день голосования и публикацию предварительных результатов», — заявил он. Кроме того, по данным Deutsche Welle, среди утекших данных были сведения о проекте расширения ведомства премьер-министра Берлина; федеральный канцлер Германии Фридрих Мерц (Христианско-демократический союз) также косвенно оказался затронут.