Хакери во Берлин објавија украдени податоци откако градот одби да плати откуп

Рокот за плаќање на откуп од 2 милиони евра на хакери кои украдоа податоци од државната влада на Берлин истече денеска, што резултираше со објавување на чувствителни информации на „dark web“, пренесе ДПА.

Уценувачите поставија одбројување на нивната страница за протекување, кое истече околу 15:35 часот. Групата позната како Rhysida потоа ја исполни својата закана и го објави пакетот податоци – во износ од околу 5,8 терабајти – на „dark web“.

„Сите датотеки се ставени во јавно достапниот дел – уживајте во прегледувањето, ловци на податоци!“, стоеше на страницата на уценувачите кога нивната „аукција“ на „dark web“ заврши. Колку точно е објавено сè уште треба да се утврди од истражителите за кибер-криминал.

Околу 1,44 милиони незаконски добиени датотеки наводно вклучуваат не само повеќе од 5.000 персонални досиеја, постапки за казни и платни ливчиња, туку и доверливи документи од парламентарни комисии и анализи за ранливоста на снабдувањето со вода за пиење во Берлин.

Уценувачите претходно се фалеа дека добиле податоци за најавување и лозинки во обичен текст – вклучително и за административни бази на податоци и даватели на услуги за плаќање. Државната администрација на Берлин претходно го потврди кибер-нападот, кој излезе на виделина на 14 август. Хакерите бараа откуп од 30 биткоини, што е еквивалентно на околу 2 милиони евра. Извршната власт на градот претходно повтори дека, како принцип, нема да попушти на уцени и нема да плати.

Одбивањето на градот да попушти на обидот за уцена беше поздравено од експертите. Бианка Кастл од Chaos Computer Club изјави за јавниот радиодифузер RBB Inforadio дека одлуката е правилна.

– Ако овие групи продолжат да добиваат поддршка во форма на пари или други ресурси, тие, секако, ќе продолжат – рече таа и додаде: „Мора да им ја пресечеме финансиската линија“.

Познатиот експерт за ИТ безбедност Кристоф Фишер забележа дека, според законот, државата не смее да врши плаќања како одговор на уцена. Сепак, ситуацијата во случаи како оној во Берлин е многу тешка, рече тој.

– Податоците се во рацете на криминалци, и во многу случаи нивното објавување има многу штетни последици. Досега не сум запознаен со случај каде што е извршено плаќање, а податоците сепак биле објавени-додаде тој.

Разумно е да се претпостави дека сторителите, за кои се смета дека најчесто живеат во земји од Источна Европа, ги ставиле овие податоци на располагање на властите таму за да купат заштита од истраги против нив самите, рече Фишер за ДПА.

Истражители од Државната криминалистичка полиција (LKA) и Федералната канцеларија за информатичка безбедност (BSI) се вклучени во анализирање и управување со инцидентот. Доколку пакетот податоци биде објавен во целост, засегнатите власти, како и илјадници граѓани и вработени, се соочуваат со значителни ризици за заштита на податоците и безбедноста