Data milioni 1.4 vya Berlin vyavuja: Shambulio la utekaji wa data lafichua kushindwa kwa muda mrefu kwa ulinzi wa umma

Kulingana na Deutsche Welle, kikundi cha wadukuzi Rhysida kiliingia kwenye mtandao wa serikali ya jiji la Berlin kati ya Agosti 7 na 14, kikakaa humo zaidi ya wiki moja bila kugunduliwa na kuiba takriban rekodi milioni 1.4. Rekodi hizo zilihusisha mafaili ya wafanyakazi, mawasiliano rasmi, orodha za mishahara na nakala zilizochanganuliwa za vitambulisho. Baadaye kikundi hicho kilidai fidia ya bitcoin 30, yenye thamani ya takriban euro milioni 2, na kutishia kuweka data hadharani ikiwa haitalipwa. Meya wa Berlin Kai Wegner alisema wazi Ijumaa iliyopita kwamba jimbo la Berlin halitasalimu amri mbele ya utekaji huo, na muda mfupi baadaye data hiyo ikawekwa kwenye mtandao wa giza.

Njia ya kuingilia ilikuwa mfanyakazi mmoja wa idara ya usafiri ya Berlin kujibu barua pepe ya ulaghai iliyojifanya kuwa mawasiliano ya kawaida ya kikazi. Rhysida imekuwa hai tangu 2023 na, kwa madai yake yenyewe, imetekeleza takriban mashambulio 280 duniani kote, mengi yakilenga taasisi za umma za Marekani; inaaminika kuwa ilitoka Ulaya Mashariki. Lakini tatizo halisi si uwezo wa washambuliaji, bali ukweli kwamba mbinu hii ya msingi iliweza kupita bila kizuizi kwenye mfumo wa manispaa ya Berlin na haikugunduliwa kwa karibu wiki mbili.

Wigo wa taarifa zilizovuja ni mpana zaidi kuliko faragha ya mtu binafsi. Kwa uchambuzi wa Deutsche Welle, data iliyoibwa ilihusu maelezo ya kina ya miundombinu muhimu ya Berlin, ikiwemo mitambo ya kuzalisha joto na umeme kwa pamoja, vituo vya kuhifadhi mafuta, mifumo ya umeme wa dharura, magereza na mitambo ya kutibu maji. Washambuliaji hawakupata tu taarifa binafsi za raia na wafanyakazi, bali pia maelezo ya kiufundi kuhusu vituo muhimu vinavyoendesha jiji. Jochim Selzer wa Klabu ya Kompyuta ya Chaos ya Ujerumani aliiambia Frankfurter Allgemeine: ”Kadiri unavyomjua mtu, ndivyo unavyoweza kujifanya yeye, na pia kuelewa, kwa mfano, ni taarifa zipi unazohitaji ili kuagiza kwa niaba yake.” Hii ina maana kwamba iwapo data hiyo itatumiwa kwa utaratibu na uhalifu uliopangwa au mashirika ya kijasusi ya kigeni, madhara yanaweza kupanuka kutoka ulaghai dhidi ya watu binafsi hadi vitisho vilivyolengwa dhidi ya miundombinu.

Swali la moja kwa moja zaidi linaelekezwa kwenye mwitikio wa serikali. Thorsten Schleheider, naibu mwenyekiti wa muungano wa polisi wa Berlin, alikosoa ulinzi wa data wa Berlin kwa kutotosha kwa miaka na akasema wafanyakazi wengi hawajapata mafunzo ya kutosha. ”Data yenye unyeti mkubwa ilivamiwa kwa siku kadhaa, na hatua pekee iliyoonekana kuchukuliwa ni kuwaambia wafanyakazi wabadilishe nywila; jambo hili halikubaliki,” alisema. Kwa mujibu wa Deutsche Welle, serikali ya jimbo la Berlin imeanzisha ofisi ya kuratibu idara mbalimbali na imewasiliana na Ofisi ya Shirikisho ya Usalama wa Taarifa (BSI). Ahadi ya Meya Wegner ni ”kuwajulisha, kuwashauri na kuwasaidia haraka iwezekanavyo” wafanyakazi na wakazi wa Berlin walioathirika.

Nyuma ya msimamo wa serikali wa ”kutokubali kabisa kusalimu amri” wako wafanyakazi wa kawaida waliowekwa hatarini, watu ambao wamefanya kazi kwa miaka lakini hawajapewa hata mafunzo ya msingi ya usalama wa mtandao. Vitambulisho vyao, taarifa za mishahara na historia za ajira sasa zimefungashwa na kusambazwa kwenye mtandao wa giza. Kushindwa kwa ulinzi wa kimfumo pamoja na kuvuja kwa data za watu binafsi kunaonyesha upande mwingine ambao kauli rasmi haziwezi kuuficha.

Kuhusu uchaguzi, mkuu wa Tume ya Uchaguzi ya Jimbo la Berlin Stephan Bröchler alithibitishia gazeti la Bild kwamba uchaguzi wa bunge la jimbo la Berlin wa Septemba 20 haukuathiriwa na shambulio hilo. Alisema: ”Kwa sasa mifumo na taratibu zote zinazohitajika kwa uchaguzi hazijaathirika, zikiwemo maandalizi ya uchaguzi, siku ya kupiga kura na kutangazwa kwa matokeo ya awali.” Kwa mujibu wa Deutsche Welle, data iliyovuja pia ilijumuisha maelezo ya mradi wa upanuzi wa makao makuu ya serikali ya Berlin, huku Kansela wa Ujerumani Friedrich Merz wa Umoja wa Kikristo wa Kidemokrasia naye akiathirika kwa njia isiyo ya moja kwa moja.