Κυβερνοεπίθεση «μαμούθ» στο Βερολίνο: Σχεδόν 1,5 εκατ. ευαίσθητων δεδομένων διέρρευσαν

Η ομάδα χάκερ «Rhysida» δημοσίευσε σχεδόν έξι terabytes δεδομένων από τη διοίκηση του κρατιδίου του Βερολίνου στο dark web. Μεταξύ των δεδομένων φέρεται να περιλαμβάνονται ιδιαίτερα ευαίσθητες πληροφορίες.

Η έκταση της διαρροής είναι τεράστια: 1.439.893 αρχεία. Μέχρι στιγμής, η διοίκηση του Βερολίνου και οι πολιτικοί ηγέτες έχουν αντιδράσει ελάχιστα.

Σύμφωνα με το Euronews, μεταξύ των αρχείων που δημοσιοποιήθηκαν είναι ένας φάκελος με τίτλο «AG CBRN-Rahmenplanung». Το CBRN αφορά χημικές, βιολογικές, ραδιολογικές και πυρηνικές απειλές. Αυτό σημαίνει ότι ιδιαίτερα ευαίσθητες πληροφορίες για πιθανά σενάρια απειλών ενδέχεται πλέον να είναι δημόσια προσβάσιμες και να μπορούν να περιέλθουν στα χέρια τρομοκρατών ή ξένων υπηρεσιών πληροφοριών.

Ο ερευνητής δημοσιογράφος Lars Winkelsdorf κρούει τον κώδωνα του κινδύνου μέσω του «X». Σύμφωνα με τον ίδιο, η κυβερνοεπίθεση είναι «τέτοιας κλίμακας που απειλεί το κράτος». «Εκτός από έγγραφα της LKA που σχετίζονται με έρευνες, στα αρχεία περιλαμβάνονται επίσης σχέδια που αφορούν την εθνική άμυνα - από τα απόρρητα κανάλια επικοινωνίας της ομοσπονδιακής κυβέρνησης σε περίπτωση Αποκάλυψης, μέχρι εταιρείες που δραστηριοποιούνται στον τομέα της άμυνας και σχέδια έκτακτης ανάγκης που έχουν καταρτίσει κρατικές υπηρεσίες», έγραψε.

Και προσωπικά δεδομένα υπαλλήλων στο «πακέτο»

Μεγάλος όγκος προσωπικών δεδομένων έχει επίσης διαρρεύσει, ιδιαίτερα στοιχεία που αφορούν δημόσιους υπαλλήλους του κρατιδίου, όπως πιστοποιητικά γέννησης, λίστες που φαίνεται να αφορούν απουσίες, τηλεφωνικούς αριθμούς και διευθύνσεις κατοικίας.

Οι χάκερ είχαν προηγουμένως απειλήσει ότι θα δημοσιεύσουν τα δεδομένα στον ιστότοπό τους, όπου αναρτούν τα κλεμμένα αρχεία, και είχαν ζητήσει λύτρα ύψους 30 Bitcoin, περίπου 2 εκατ. ευρώ. Είχαν θέσει αντίστροφη μέτρηση, η οποία έληξε περίπου στις 15:35 (τοπική ώρα) την Παρασκευή (4/9). Η Γερουσία του Βερολίνου είχε ήδη καταστήσει σαφές, πριν από τη λήξη του τελεσιγράφου, ότι ως Αρχή δεν υποκύπτει σε τέτοιου είδους εκβιαστικές απαιτήσεις.

Λίγο μετά τη λήξη της αντίστροφης μέτρησης, το πακέτο των δεδομένων δημοσιεύτηκε στο dark web, ενώ μέλη της ομάδας χάκερ έχουν ήδη αρχίσει να μοιράζονται στα μέσα κοινωνικής δικτύωσης λίστες με τα ονόματα των αρχείων.