Berlin'de 1,4 Milyon Verinin Sızdırılması: Fidye Saldırısı Kamu Koruma Sisteminin Yıllardır İşlemediğini Ortaya Koydu

Deutsche Welle'nin haberine göre hacker grubu Rhysida, 7-14 Ağustos tarihleri arasında Berlin eyalet hükümetinin ağına sızarak bir haftadan uzun süre fark edilmeden kaldı ve çalışan dosyaları, resmi yazışmalar, maaş bordroları ile taranmış kimlik belgeleri dahil yaklaşık 1,4 milyon kayıt çaldı. Grup daha sonra 30 bitcoin, yani yaklaşık 2 milyon avro fidye istedi ve aksi halde verileri yayımlamakla tehdit etti. Berlin Belediye Başkanı Kai Wegner geçen cuma günü Berlin'in fidyeye boyun eğmeyeceğini açıkça söyledi; veriler kısa süre sonra karanlık ağda yayımlandı.

Saldırının giriş noktası, Berlin Ulaşım Dairesinde çalışan bir kişinin sıradan bir resmi yazışma gibi görünen kimlik avı e-postasına yanıt vermesiydi. Rhysida 2023'ten beri faaliyet gösteriyor ve kendi iddiasına göre dünya genelinde yaklaşık 280 saldırı düzenledi; hedeflerinin çoğu ABD'deki kamu kurumlarıydı ve grubun Doğu Avrupa merkezli olduğuna inanılıyor. Ancak asıl sorun saldırganların becerisi değil, bu kadar temel bir yöntemin Berlin'in belediye sistemlerinde serbestçe ilerleyebilmesi ve neredeyse iki hafta boyunca fark edilmemesidir.

Sızdırılan bilgilerin kapsamı kişisel mahremiyetin çok ötesine geçiyor. Deutsche Welle'nin derlemesine göre çalınan veriler arasında birleşik ısı ve elektrik santralleri, yakıt depolama tesisleri, acil durum enerji sistemleri, cezaevleri ve su arıtma tesisleri dahil Berlin'in kritik altyapısına ilişkin ayrıntılı bilgiler bulunuyor. Saldırganlar yalnızca yurttaşların ve çalışanların kişisel bilgilerini değil, kentin işleyişindeki kilit noktaların teknik ayrıntılarını da ele geçirdi. Alman Chaos Computer Club'dan Jochim Selzer, Frankfurter Allgemeine Zeitung'a yaptığı açıklamada şöyle dedi: "Bir insan hakkında ne kadar çok şey bilirseniz, onun kimliğine bürünmeniz ve örneğin onun adına sipariş vermek için hangi bilgileri bilmeniz gerektiğini anlamanız o kadar kolaylaşır." Bu da verilerin organize suç grupları veya yabancı istihbarat servisleri tarafından sistematik biçimde kullanılması halinde sonuçların bireysel dolandırıcılıktan altyapıya yönelik hedefli tehditlere kadar uzanabileceği anlamına geliyor.

Daha doğrudan sorular hükümetin müdahalesine yöneliyor. Berlin Polis Sendikası Başkan Yardımcısı Thorsten Schleheider, Berlin'de verilerin yıllardır yeterince korunmadığını ve çok sayıda çalışanın yeterli eğitim almadığını söyledi. "Son derece hassas veriler günlerce ele geçirilmişken görünen tek önlemin çalışanlardan şifrelerini değiştirmelerinin istenmesi kabul edilemez." Deutsche Welle'ye göre Berlin eyalet hükümeti kurumlar arası bir koordinasyon ofisi kurdu ve Federal Bilgi Güvenliği Dairesi (BSI) ile temasa geçti. Belediye Başkanı Wegner ise etkilenen çalışanları ve Berlin halkını mümkün olan en kısa sürede bilgilendirme, tavsiyede bulunma ve destekleme sözü verdi.

Hükümetin "kesinlikle boyun eğmeyeceğiz" tavrının arkasında riske atılanlar sıradan çalışanlar: yıllardır görev yapan ancak temel siber güvenlik eğitimi almamış kişiler. Kimlik belgeleri, maaş bilgileri ve çalışma geçmişleri artık paketlenerek karanlık ağa sızmış durumda. Sistemik koruma zaafı ile bireysel veri ifşası, resmi söylemin örtemediği diğer yüzü oluşturuyor.

Seçim bakımından Berlin Eyalet Seçim Kurulu Başkanı Stephan Bröchler, Bild gazetesine 20 Eylül Berlin eyalet parlamentosu seçiminin bu saldırıdan etkilenmediğini söyledi. Bröchler, "Şu anda seçimin gerektirdiği hiçbir sistem ve süreç etkilenmedi; buna seçim hazırlıkları, oy verme günü ve ilk sonuçların açıklanmasının tüm aşamaları dahil" dedi. Deutsche Welle'nin aktardığına göre sızdırılan veriler arasında Berlin başbakanlık binasının genişletilmesi projesine ilişkin ayrıntılar da bulunuyor; Almanya Başbakanı Friedrich Merz (CDU) de dolaylı olarak olaydan etkilendi.