De stad Berlijn is het doelwit geworden van cybercriminelen, die claimen voor meer dan 5 TB aan gegevens gestolen te hebben.
Het stadsbestuur van Berlijn gaf op maandag toe het doelwit te zijn geworden van cybercriminelen. De precieze omstandigheden van het incident zijn nog niet bekend. Burgemeester Kai Wergner (CDU) maakt duidelijk dat het stadsbestuur niet bereid om te onderhandelen met de criminelen en zeker niet om losgeld te betalen. De inbraak werd halverwege augustus opgemerkt, maar dan zaten de hackers al minstens een week lang op het netwerk rond te speuren.
De aanval is eerder opgeëist door Rhysidia, een ransomwaregroep met vermoedelijke banden met Rusland. Rhysidia is sinds 2023 actief en richt zich voornamelijk op overheidsinstanties, ziekenhuizen, scholen en kritieke infrastructuur. Die doelwitten zijn niet lukraak gekozen, want datalekken en/of verstoring van operaties kunnen voor deze organisaties grote gevolgen hebben.
5 TB aan gestolen data
De hackers claimen dat ze voor 5,79 TB aan data hebben gestolen uit het administratieve netwerk. Het gaat om meer dan één miljoen bestanden van zeer verschillende aard, van persoonsgegevens tot personeelsdossiers, tuchprocedures, financiële en juridische documenten, beveiligingsrapporten van kritieke infrastructuur, en documenten die als ‘vertrouwelijk’ zijn geclassificeerd, weet Bleeping Computer. Rhysidia dreigt ermee de gegevens publiek te maken.
Het stadsbestuur heeft de politiediensten erbij gehaald om de claims en de hackers van de authenticiteit van de gegevens te onderzoeken. Of er ook gegevens van burgers betrokken zijn, is niet meteen duidelijk. Uit het onderzoek moet blijken hoe de hackers erin zijn geslaagd binnen te breken.
Populaire doelwitten
Lokale besturen zijn populaire doelwitten voor cybercriminelen omdat ze persoonlijke gegevens van burgers verwerken, die ze uiteraard liever niet laten uitlekken. Recente incidenten hebben aangetoond dat binnen de publieke sector ook niet altijd de beste beveiligingspraktijken worden gehanteerd. Dat was duidelijk toen de stad Antwerpen eind 2022 hackers over de vloer kreeg: een incident waar iedere organisatie van kan leren hoe het niet moet. Wat er in Berlijn gebeurd is, moet het onderzoek uitwijzen.
De timing kon niet slechter voor Berlijn. Deze en volgende week is de Duitse hoofdstad het decor voor de IFA-beurs, de grootste beurs voor consumentelektronica in Europa. De hele techwereld zal zijn nieuwste gadgets daar demonstreren. Hopelijk blijven verdere incidenten dan uit.