Berlin yönetiminin dijital altyapısını hedef alan büyük çaplı siber saldırı, fidye talebinin reddedilmesinin ardından yeni bir boyuta taşındı. "Rhysida" adlı siber suç grubu, eyalet sistemlerinden ele geçirdiği yaklaşık 5,8 terabayt büyüklüğündeki veri arşivini karanlık ağda yayımladı. Sızdırılan arşivde toplam 1,44 milyon dosyanın bulunduğu belirtiliyor.
Saldırganlar, verilerin yayımlanmaması karşılığında Berlin Eyalet Hükümeti'nden 30 Bitcoin istedi. Yaklaşık 2,3 milyon dolara karşılık gelen fidye talebi yönetim tarafından kabul edilmedi. Bunun üzerine çalınan dosyalar karanlık ağ üzerinden erişime açıldı.
Sızıntının kapsamı yalnızca kurum içi yazışmalar veya standart idari belgelerle sınırlı değil. Chaos Computer Club ile yerel yayın organlarının incelemelerine göre veri paketinde Berlin'in su şebekesi altyapısına yönelik güvenlik analizleri, kamu çalışanlarının kişisel bilgileri, acil durum eylem planları ve çeşitli kurumsal sözleşmeler de yer alıyor.
Berlin yönetimi, saldırganların sistemlerdeki erişiminin kesildiğini açıkladı. Ancak halihazırda dışarı çıkarılan milyonlarca dosyanın yaratabileceği risklerin belirlenmesi için kapsamlı bir çalışma başlatıldı. Belgeler içeriklerine ve taşıdıkları güvenlik riskine göre sınıflandırılıyor.
Olayın ardından Dijitalleşme Sorumlusu Florian Hauer yönetiminde özel bir kriz masası kuruldu. Ekibin öncelikli görevleri arasında sızdırılan veri arşivinin incelenmesi, hassas bilgilerin tespit edilmesi ve saldırıdan doğrudan etkilenebilecek kişi ve kurumların belirlenmesi bulunuyor.
Kimlik hırsızlığı ve dolandırıcılık riski
Kişisel bilgileri ele geçirilen vatandaşlar ile şirketlerin ayrıca bilgilendirileceği açıklandı. Yetkililer özellikle kimlik hırsızlığı ve dolandırıcılık girişimlerine karşı risk altında bulunan taraflarla doğrudan iletişime geçmeyi planlıyor.
Berlin Eyalet Hükümeti saldırıyı kamu düzenine yönelik son derece ağır bir suç olarak değerlendirirken fidye ödememe kararını da sürdürüyor. Olayla ilgili adli bilişim incelemesi Federal Bilgi Güvenliği Dairesi, emniyet birimleri ve savcılığın katılımıyla devam ediyor.