Витік даних 1,4 мільйона записів у Берліні: атака з вимогою викупу оголила багаторічну неспроможність системи громадського захисту

За повідомленням Deutsche Welle, хакерське угруповання Rhysida проникло до мережі уряду Берліна між 7 і 14 серпня, понад тиждень залишалося непоміченим і викрало близько 1,4 мільйона записів, серед яких кадрові досьє, офіційне листування, зарплатні відомості та скановані посвідчення особи. Потім угруповання зажадало 30 біткоїнів, тобто близько 2 мільйонів євро, погрожуючи оприлюднити дані. Мер Берліна Кай Вегнер минулої п’ятниці чітко заявив, що «земля Берлін не піддасться шантажу», після чого дані одразу з’явилися в даркнеті.

Проникнення почалося з того, що працівник Берлінського транспортного управління відповів на фішинговий лист, замаскований під звичайне службове повідомлення. Rhysida діє з 2023 року й, за її власними твердженнями, здійснила близько 280 атак у всьому світі, переважно проти державних установ США; вважається, що угруповання походить зі Східної Європи. Але справжня проблема не в можливостях нападників, а в самому факті, що такий базовий метод безперешкодно спрацював у муніципальній системі Берліна і майже два тижні залишався непоміченим.

Масштаб витоку значно перевищує межі приватності. Як з’ясувала Deutsche Welle, викрадені дані містять детальну інформацію про критичну інфраструктуру Берліна, зокрема про теплоелектроцентралі, сховища пального, системи аварійного електропостачання, в’язниці та водоочисні споруди. Нападники отримали не лише персональні дані громадян і працівників, а й технічні подробиці роботи ключових вузлів міста. Йохім Зельцер із Chaos Computer Club в інтерв’ю Frankfurter Allgemeine Zeitung сказав: «Що більше ви знаєте про людину, то легше видавати себе за неї і тим краще зрозуміти — наприклад, — які саме дані потрібні, щоб зробити замовлення від її імені». Це означає, що в разі систематичного використання організованою злочинністю або іноземними спецслужбами наслідки можуть поширитися від шахрайства проти окремих людей до цілеспрямованих загроз інфраструктурі.

Найпряміші запитання стосуються реакції уряду. Заступник голови профспілки поліції Берліна Торстен Шлейгайдер заявив, що захист даних у Берліні роками був недостатнім, а багато працівників не пройшли належного навчання. «Високочутливі дані були скомпрометовані протягом кількох днів, а єдиною дією, схоже, стало прохання до працівників змінити паролі. Це неприйнятно». За даними Deutsche Welle, уряд землі Берлін створив міжвідомчий координаційний офіс і зв’язався з Федеральним відомством з інформаційної безпеки (BSI); мер Вегнер пообіцяв «якнайшвидше поінформувати, проконсультувати та підтримати постраждалих працівників і жителів Берліна».

За урядовою позою «непохитного спротиву» ризик несуть звичайні працівники — люди, які роками працювали, але не отримали базового навчання з кібербезпеки; їхні посвідчення, зарплатні дані та трудові біографії тепер зібрані в пакети й потрапили до даркнету. Системна неспроможність захисту та індивідуальне оголення даних утворюють інший бік історії, який офіційна риторика не здатна приховати.

Щодо виборів, голова виборчої комісії Берліна Штефан Брьохлер підтвердив газеті Bild, що вибори до земельного парламенту 20 вересня не постраждали від цієї атаки: «Наразі жодна система чи процедура, потрібна для виборів, не зазнала впливу, зокрема підготовка до виборів, день голосування та оприлюднення попередніх результатів». За даними Deutsche Welle, серед витеклих даних також є деталі про розширення будівлі берлінської канцелярії; канцлер Німеччини Фрідріх Мерц із Християнсько-демократичного союзу також опосередковано опинився серед постраждалих.