Σε εξέλιξη βρίσκεται η εξέταση μεγάλου όγκου δεδομένων που εκλάπησαν από το κρατιδιακό δίκτυο του Βερολίνου και δημοσιεύθηκαν στο σκοτεινό διαδίκτυο, μετά την άρνηση της τοπικής κυβέρνησης να καταβάλει λύτρα στην ομάδα κυβερνοεκβιαστών Rhysida.
Η ομάδα υποστηρίζει ότι αφαίρεσε περίπου 5,7 terabytes δεδομένων από πληροφοριακά συστήματα της διοίκησης. Το μέγεθος αυτό δεν έχει ακόμη επαληθευτεί πλήρως από τις γερμανικές Αρχές, οι οποίες συνεχίζουν την ψηφιακή εγκληματολογική ανάλυση των αρχείων.
Η Rhysida είχε προσφέρει τα δεδομένα προς πώληση με ελάχιστο τίμημα 30 bitcoin, ποσό που οι Αρχές του Βερολίνου υπολόγισαν σε περίπου δύο εκατομμύρια ευρώ. Η διοίκηση του κρατιδίου δήλωσε ότι δεν θα υποκύψει στον εκβιασμό. Μετά την εκπνοή του τελεσιγράφου στις 4 Σεπτεμβρίου 2026, το υλικό φέρεται να δημοσιεύθηκε στο dark web.
Σύμφωνα με την επίσημη ενημέρωση του Βερολίνου, ειδικοί κυβερνοασφάλειας και αρμόδιες υπηρεσίες εξετάζουν τα δημοσιευμένα αρχεία, ώστε να εντοπίσουν ποιοι πολίτες, εργαζόμενοι ή οργανισμοί επηρεάζονται. Όσοι ταυτοποιούνται θα ενημερώνονται με βάση το επίπεδο κινδύνου και τις προβλέψεις της νομοθεσίας.
Η παραβίαση επηρέασε συστήματα που συνδέονται με τις υπηρεσίες Μεταφορών, Κινητικότητας, Κλιματικής Προστασίας και Περιβάλλοντος, καθώς και με τη διοίκηση Αστικής Ανάπτυξης, Κατασκευών και Στέγασης. Τα στοιχεία φαίνεται να αφαιρέθηκαν μεταξύ 7 και 12 Αυγούστου, πριν οι επηρεαζόμενες υπηρεσίες αποσυνδεθούν από το κρατιδιακό δίκτυο στις 14 Αυγούστου.
Οι Αρχές δεν αποκλείουν την έκθεση προσωπικών δεδομένων υπαλλήλων, πολιτών και επιχειρήσεων. Δημοσιεύματα αναφέρουν την ύπαρξη συμβάσεων, οικονομικών και νομικών εγγράφων, κωδικών πρόσβασης και αρχείων προσωπικού. Ωστόσο, αναφορές σε συγκεκριμένα πιστοποιητικά εργασίας, αξιολογήσεις ή προσφορές δεν πρέπει να παρουσιάζονται ως οριστικά επιβεβαιωμένες μέχρι να ολοκληρωθεί η επίσημη ανάλυση.
Οι πολίτες δεν χρειάζεται να αναζητήσουν ή να κατεβάσουν μόνοι τους το κλεμμένο υλικό από το dark web. Μια τέτοια ενέργεια μπορεί να τους εκθέσει σε κακόβουλα αρχεία, απάτες ή παράνομη επεξεργασία δεδομένων τρίτων. Είναι ασφαλέστερο να περιμένουν την επίσημη ενημέρωση και να επικοινωνούν μόνο μέσω επαληθευμένων καναλιών.
Όποιος λάβει ειδοποίηση ότι επηρεάστηκε πρέπει να εξετάσει πρώτα ποια δεδομένα εκτέθηκαν. Εάν περιλαμβάνονται κωδικοί, χρειάζεται να τους αλλάξει άμεσα σε όλους τους λογαριασμούς όπου χρησιμοποιήθηκαν, αρχίζοντας από το ηλεκτρονικό ταχυδρομείο. Οι νέοι κωδικοί πρέπει να είναι μοναδικοί, ενώ συνιστάται η ενεργοποίηση πολυπαραγοντικής ταυτοποίησης και η αποσύνδεση παλαιών ή άγνωστων συνεδριών.
Αν έχουν διαρρεύσει τραπεζικά στοιχεία, ο ενδιαφερόμενος πρέπει να επικοινωνήσει με την τράπεζά του και να παρακολουθεί προσεκτικά τις συναλλαγές. Σε περίπτωση έκθεσης ταυτότητας, διαβατηρίου ή άλλου επίσημου εγγράφου, χρειάζεται επικοινωνία με την αρμόδια αρχή έκδοσης για οδηγίες. Ιδιαίτερη προσοχή απαιτείται σε μηνύματα ηλεκτρονικού «ψαρέματος», καθώς οι δράστες μπορούν να χρησιμοποιήσουν πραγματικά προσωπικά στοιχεία για να κάνουν τις απάτες τους πιο πειστικές.
Η κυβέρνηση του Βερολίνου καλεί όσους έχουν συγκεκριμένες ενδείξεις ότι τα δεδομένα τους δημοσιεύθηκαν ή χρησιμοποιήθηκαν για απάτη και κλοπή ταυτότητας να υποβάλουν καταγγελία στην αστυνομία. Μπορούν επίσης να απευθυνθούν στην αρμόδια Αρχή Προστασίας Δεδομένων του Βερολίνου.
Για τους οργανισμούς, η πρώτη αντίδραση περιλαμβάνει απομόνωση των επηρεαζόμενων συστημάτων, διατήρηση αρχείων καταγραφής και ψηφιακών πειστηρίων, ανάκληση παραβιασμένων διαπιστευτηρίων και έρευνα για τον αρχικό τρόπο εισόδου. Η επαναφορά από αντίγραφα ασφαλείας πρέπει να πραγματοποιείται μόνο αφού επιβεβαιωθεί ότι το περιβάλλον έχει καθαριστεί και η πρόσβαση των δραστών έχει διακοπεί.
Τα αντίγραφα ασφαλείας προστατεύουν τη διαθεσιμότητα και βοηθούν στην επαναλειτουργία των υπηρεσιών, αλλά δεν αναιρούν τη διαρροή ήδη κλεμμένων δεδομένων. Το γερμανικό Ομοσπονδιακό Γραφείο Ασφάλειας Πληροφοριών προτείνει απομονωμένα αντίγραφα εκτός δικτύου και τακτικές δοκιμές πραγματικής ανάκτησης.
Ο GDPR προβλέπει ότι μια παραβίαση προσωπικών δεδομένων γνωστοποιείται στην αρμόδια εποπτική αρχή, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που ο υπεύθυνος επεξεργασίας αποκτήσει γνώση της, εκτός εάν είναι απίθανο να προκύψει κίνδυνος για τα φυσικά πρόσωπα. Η ενημέρωση των ίδιων των επηρεαζόμενων προσώπων γίνεται χωρίς αδικαιολόγητη καθυστέρηση όταν εκτιμάται ότι υπάρχει υψηλός κίνδυνος, όπως διευκρινίζει το Ευρωπαϊκό Συμβούλιο Προσταπικών Δεδομένων.
Το περιστατικό δείχνει ότι η αντιμετώπιση μιας κυβερνοεπίθεσης δεν τελειώνει με την επαναφορά των συστημάτων. Απαιτείται συνεχής ενημέρωση των πολιτών, περιορισμός της κατάχρησης των δημοσιευμένων στοιχείων και μακροχρόνια παρακολούθηση για απάτες, κλοπή ταυτότητας και στοχευμένες επιθέσεις.
