Hackeri asociați Rusiei au pătruns în sistemele digitale ale administrației Berlinului, au sustras date și au cerut o răscumpărare de aproximativ 30 de bitcoin, echivalentul a circa două milioane de euro, potrivit relatărilor publicate la 28 august 2026. Primarul Berlinului, Kai Wegner, a declarat că autoritățile nu vor plăti și că poliția și serviciile de informații lucrează la investigarea atacului.
Responsabilitatea pentru atac a fost revendicată de gruparea Rhysida, prezentată în informațiile disponibile ca fiind asociată Rusiei. Hackerii susțin că au obținut aproximativ 5,79 terabytes de date și au amenințat că, în termen de șapte zile, vor începe o licitație pentru publicarea sau vânzarea informațiilor sustrase.
Datele ar putea include contracte, documente ale angajaților și informații personale sensibile. Natura exactă a tuturor fișierelor accesate nu a fost stabilită public, iar autoritățile continuă verificările asupra infrastructurii digitale afectate.
Rețelele unor departamente au fost deconectate
Atacul a dus la oprirea temporară a rețelelor unor departamente ale administrației orașului. Printre structurile afectate s-ar afla și cele responsabile de gestionarea plăților pentru locuințe. În urma verificărilor, au fost identificate de asemenea scurgeri de date în departamentele care se ocupă de transport și protecția mediului.
Administrația Berlinului nu a oferit, în informațiile disponibile, o evaluare finală a volumului de date care ar putea fi publicat și nici o confirmare că toate fișierele menționate de gruparea Rhysida au fost extrase. Investigația urmărește să stabilească modul în care atacatorii au intrat în sistemele municipale, ce infrastructuri au fost accesate și ce date au fost copiate.
Primarul Kai Wegner a exclus plata răscumpărării solicitate de atacatori. Decizia a fost comunicată în timp ce echipele tehnice, autoritățile de aplicare a legii și serviciile de informații lucrează la izolarea efectelor incidentului și la clarificarea responsabilităților.
Infrastructura alegerilor municipale nu ar fi fost compromisă
Autoritățile au transmis că infrastructura destinată viitoarelor alegeri municipale nu a fost compromisă. Informația separă sistemele electorale de rețelele unor departamente administrative în care au fost raportate întreruperi și posibile scurgeri de date.
Atacul asupra administrației Berlinului readuce în discuție protecția digitală a instituțiilor publice locale, în special în cazul rețelelor care gestionează servicii pentru populație, evidențe de personal, contracte și alte documente administrative. În acest caz, autoritățile germane trebuie să verifice atât amploarea accesului neautorizat, cât și măsurile necesare pentru restaurarea și securizarea rețelelor afectate.
Relatările despre incident au fost publicate de BBC, care a prezentat revendicarea grupării Rhysida, suma solicitată și amenințarea privind licitația datelor. Informațiile despre presupusa afiliere a grupării la Rusia provin din aceeași prezentare a cazului și nu echivalează, în lipsa unor concluzii oficiale, cu atribuirea juridică a atacului către autoritățile ruse.
Incidentul este descris în mesajele asociate cazului drept un exemplu de presiune exercitată prin furt de date și șantaj asupra unei administrații publice. Pentru Berlin, verificările se concentrează acum pe continuitatea serviciilor municipale, protejarea persoanelor ale căror informații ar fi putut fi accesate și stabilirea listei complete a sistemelor afectate.
Investigația este în desfășurare, iar autoritățile nu au anunțat până acum compromiterea infrastructurii digitale folosite pentru viitoarele alegeri municipale.
