Группа Rhysida, которая, по данным исследователей, действует из России или Восточной Европы, сообщила на своем сайте, что похитила 5,79 терабайта данных, включая 46 500 контрактов, а также электронные письма, номера телефонов, пароли и секретную информацию.
Кибератака на сеть Берлина произошла менее чем за месяц до выборов в этой федеральной земле, которые состоятся 20 сентября.
Телеканал RBB сообщил в четверг вечером, что после атаки Берлин получил требование о выплате выкупа, сумма которого не уточнялась.
«Земля Берлин не поддастся на шантаж», — заявили в совместном сообщении в пятницу правящий бургомистр Берлина Кай Вегнер и сенатор Берлина по внутренним делам Ирис Шпрангер, еще до того, как группа вымогателей заявила на своем сайте о своей ответственности за атаку.
По словам Вегнера, выступившего на пресс-конференции, официальные лица пока не могут предоставить подробности о содержании или объеме затронутых данных, поскольку масштабы утечки все еще устанавливаются.
Шпрангер заявила, что избирательная инфраструктура города не пострадала и, согласно информации представителей служб безопасности, никакие данные, связанные с выборами, не были скомпрометированы.
С момента своего появления в июне 2023 года Rhysida заявила почти о 280 атаках, согласно данным исследовательской платформы по киберпреступности eCrime.ch.
Около половины ее жертв находились в США, далее следуют Великобритания, Канада и Италия, а также другие страны, согласно данным Ransom-DB — сервиса анализа и отслеживания программ-вымогателей.
Группа неоднократно атаковала государственные учреждения, в том числе осуществила взлом Британской библиотеки в октябре 2023 года. Группа также заявляла об атаках на армию Чили, школы, медицинские учреждения и предприятия самого разного масштаба.