Hackerek törtek be Berlin közigazgatási informatikai rendszerébe, majd jelentős mennyiségű érzékeny adatot loptak el, amelyekért most mintegy kétmillió eurónak megfelelő, harminc bitcoin váltságdíjat követelnek. A támadással a Rhysida nevű hackercsoportot hozzák összefüggésbe, amely korábban más nagy szervezetek ellen is fellépett. A támadók azt állítják, hogy 5,79 terabájtnyi adat van náluk, és hét napon belül megkezdik ezek árverését. Kai Wegner berlini polgármester közölte, hogy a város nem enged a zsarolásnak. A hatóságok szerint a választási infrastruktúra nem került veszélybe, miközben a rendőrség, az ügyészség és a szövetségi biztonsági szolgálatok sürgősen dolgoznak az elkövetők felderítésén és az érintett rendszerek biztosításán Berlin egészében.

Augusztus elején jutottak be Berlin informatikai rendszerébe

Augusztus elején hackerek hatoltak be Berlin közigazgatási informatikai rendszerébe, és adatokat szereztek meg onnan. A támadásról augusztus 14-én váltak ismertté az első részletes információk, amikor kiderült, hogy a támadók nagy mennyiségű érzékeny adathoz férhettek hozzá.

A megszerzett információk között a beszámolók szerint szabálysértési eljárásokhoz kapcsolódó adatok és jelszavak is lehettek. A támadás következményeként az érintett közlekedési és építésügyi szerveket ideiglenesen leválasztották Berlin közigazgatási informatikai hálózatáról, hogy csökkentsék a további behatolás és adatvesztés kockázatát.

Harminc bitcoint követelnek a támadók

A Der Spiegel értesülései szerint a támadók most már konkrét váltságdíjköveteléssel is előálltak. Harminc bitcoint kérnek a német fővárostól, amely a jelenlegi árfolyam alapján mintegy kétmillió eurónak megfelelő összeget jelent.

A zsarolás lényege, hogy a hackerek pénzt követelnek azért, hogy ne hozzák nyilvánosságra vagy ne értékesítsék az általuk megszerzett adatokat. Berlin vezetése azonban egyértelműen jelezte, hogy nem kíván engedni ennek a nyomásnak.

A Rhysida nevű csoportot sejtik a támadás mögött

A német sajtó szerint a támadás mögött a több éve működő Rhysida hackercsoport állhat. A BBC beszámolója szerint a csoportot feltehetően Oroszországból és Kelet-Európából irányíthatják, de a támadók pontos háttere és személyazonossága nem ismert.

A Rhysida neve korábban több nagy horderejű kibertámadás kapcsán is felmerült. A csoportot összefüggésbe hozták a British Museum elleni támadással, és korábban az Insomniac Games játékfejlesztőt is megzsarolta.

A Sony egyik játékfejlesztője ellen is hasonló módszert alkalmaztak

A Sony érdekeltségébe tartozó PlayStation Studios egyik fejlesztőcsapata, a Marvel’s Spider-Man 2 című játékot is készítő Insomniac Games 2023-ban került a Rhysida célkeresztjébe. A támadók akkor is váltságdíjat követeltek a megszerzett belső adatokért.

Miután a stúdió nem fizette ki a kért összeget, a hackerek nyilvánosságra hozták az ellopott információk egy részét. Ez a korábbi eset jól mutatja, hogy a csoport nem feltétlenül blöfföl, amikor az adatok közzétételével vagy értékesítésével fenyeget.

5,79 terabájtnyi adat árverését helyezték kilátásba

A Rhysida saját felületén azt állította, hogy 5,79 terabájtnyi adatot szerzett meg Berlin informatikai rendszereiből. A csoport azt közölte, hogy hét nap elteltével megkezdi az adatok árverését, amennyiben addig nem teljesítik a követeléseit.

Ekkora adatmennyiség rendkívül jelentős lehet, különösen akkor, ha valóban közigazgatási, személyes vagy biztonsági szempontból érzékeny információkat tartalmaz. Egyelőre azonban nem ismert pontosan, milyen adatkör került a támadók birtokába, és az sem, hogy a Rhysida által közölt mennyiség megfelel-e a valóságnak.

Berlin nem hajlandó fizetni

Kai Wegner berlini polgármester pénteken egyértelmű választ adott a zsarolók követelésére. „Berlin nem hagyja magát zsarolni” – jelentette ki, ezzel jelezve, hogy a város nem kíván váltságdíjat fizetni a hackereknek.

Wegner azt is közölte, hogy a rendőrség, az ügyészek és a szövetségi biztonsági szolgálatok a legnagyobb sürgősséggel dolgoznak a feltételezett elkövetők azonosításán. Ezzel párhuzamosan a városi informatikai rendszerek védelmét is erősítik, valamint igyekeznek pontosan feltárni, milyen adatokhoz férhettek hozzá a támadók.

Egy hónappal a választások előtt történt a támadás

A kibertámadás időzítése azért is érzékeny, mert nagyjából egy hónappal a berlini városi választások előtt történt. Egy ilyen időszakban különösen komoly aggodalmat kelthet, ha egy nagyváros közigazgatási informatikai rendszereit sikeres támadás éri.

Iris Spranger tartományi szenátor ugyanakkor hangsúlyozta, hogy a választási infrastruktúra nem került veszélybe. A jelenlegi információk alapján tehát nincs arra utaló jel, hogy a hackerek hozzáfértek volna a szavazáshoz vagy a választás lebonyolításához szükséges rendszerekhez.

Az érintett hatóságokat ideiglenesen leválasztották a hálózatról

A támadás felismerése után Berlin több közigazgatási egységnél azonnali biztonsági intézkedéseket vezetett be. Az érintett közlekedési és építésügyi szerveket ideiglenesen elkülönítették a városi közigazgatási informatikai hálózattól, hogy megakadályozzák a támadás további terjedését.

Az ilyen lépések ugyan átmenetileg lassíthatják vagy megnehezíthetik a hivatalok munkáját, de szükségesek lehetnek a rendszer biztonságának helyreállításához. A szakemberek ilyenkor azt is vizsgálják, milyen ponton jutottak be a támadók, mennyi ideig lehettek jelen a rendszerben, és milyen jogosultságokat szereztek meg.

A zsarolóvírusos támadások egyik legfontosabb eszköze az adatlopás

A modern zsarolóvírusos támadások során a bűnözők gyakran már nemcsak titkosítják az áldozat informatikai rendszereit, hanem előzetesen nagy mennyiségű adatot is lemásolnak. Így akkor is nyomást tudnak gyakorolni a megtámadott szervezetre, ha annak sikerül biztonsági mentésekből helyreállítania a rendszereit.

Berlin esetében a támadók éppen ezt a módszert alkalmazhatják, amikor az ellopott adatok értékesítésével fenyegetnek. A város vezetésének ezért nemcsak az informatikai működés helyreállításával kell foglalkoznia, hanem azzal is, milyen következményei lehetnek az esetlegesen nyilvánosságra kerülő érzékeny információknak.

A hatóságok az elkövetők azonosításán dolgoznak

A berlini vezetés egyelőre nem közölt részletes információkat arról, milyen nyomokat találtak a támadók kilétére vonatkozóan. A Rhysida szerepét sajtóértesülések és a csoport saját közlései alapján valószínűsítik, de a teljes technikai és büntetőjogi vizsgálat még folyamatban van.

A következő napok egyik legfontosabb kérdése az lesz, valóban megkezdik-e az ellopott adatok nyilvánosságra hozatalát vagy árverezését. Berlin közben kitart amellett, hogy nem fizet a zsarolóknak, miközben a biztonsági szolgálatok és a nyomozó hatóságok igyekeznek feltárni a támadás teljes hátterét és korlátozni annak következményeit.

MNO – Magyar News Online

Fotó: Annette Riedl / DPA / dpa Picture-Alliance via AFP

Olvasson hiteles híreket Magyarországról, független forrásból!

A Magyar News Online független magyar hírportál, amelynek célja, hogy közérthető, pontos és pártatlan tájékoztatást nyújtson a hazai és nemzetközi eseményekről.

Függetlenségünkből nem engedünk. Tartalmainkat nem politikai pártok, gazdasági érdekcsoportok vagy más külső szereplők elvárásai alapján készítjük. Szerkesztőségünk önállóan dönt arról, mely ügyekkel foglalkozik, és azokat milyen szempontok szerint mutatja be.

Hiszünk abban, hogy a hiteles sajtó alapja az ellenőrzött információ, a többoldalú tájékoztatás és az átlátható működés. Arra törekszünk, hogy olvasóink megbízható, kritikus és kiegyensúlyozott képet kapjanak a világ történéseiről.

A Magyar News Online olyan újság kíván lenni, amelynek tartalmát nem a hatalmon lévők vagy gazdasági szereplők diktálják, hanem a tények, a szakmai szempontok és az olvasók hiteles tájékoztatásának igénye határozza meg.