Berlin Belediye Başkanı Kai Wegner, kentin bu ayın başlarında sistemlerini ele geçiren ve veri çalan bilgisayar korsanları tarafından şantaja uğradığını söyledi. Wegner, yetkililerin Perşembe akşamı gelen fidye talebine boyun eğmeyeceğini belirtti. Tutarı açıklamadı, ancak Der Spiegel, bilgisayar korsanlarının yaklaşık 2 milyon avro değerinde 30 bitcoin talep ettiğini bildiriyor.
Saldırı sonucunda, Alman başkentinin bazı çevrimiçi sistemleri kapatılmak zorunda kalırken, araştırmacılar hangi verilerin alındığını belirlemeye çalışıyor. Rusya ve Doğu Avrupa'dan faaliyet gösterdiği düşünülen ve daha önce British Museum'a yönelik saldırının arkasında olduğu belirtilen Rhysida grubunun sorumluluğu üstlendiği bildiriliyor. Reuters'a göre grup, web sitesinde Berlin'den çalınan 5,79 terabaytlık veriyi yedi gün içinde açık artırmayla satmayı planladığını açıkladı.
Wegner Cuma günü yaptığı açıklamada, "Berlin şantaja boyun eğmeyecek" dedi. Eyalet polisi, savcılar ve federal güvenlik servislerinin şüpheli failleri büyük bir aciliyetle araştırdığını ve ele geçirilen verilerin içeriği ve kapsamına ilişkin soruşturmaların yoğun bir şekilde sürdürüldüğünü ekledi.
Şehir devleti yetkilileri, 7-12 Ağustos tarihleri arasında ilk veri sızıntısını bildirdi. Ardından 14 Ağustos'ta iki departman ağı kapatıldı ve konut yardımı ile ödeme başvuruları birkaç gün boyunca yapılamadı. Adli incelemeler, Berlin'in ulaşım ve çevre departmanında daha fazla veri sızıntısı olduğunu ortaya çıkardı. Belediye başkanlığı ofisi Cuma günü yaptığı açıklamada, kişisel veya diğer gizli verilerin de etkilenmiş olabileceğinin göz ardı edilemeyeceğini söyledi.
Yetkililer şüpheli siber saldırganları isimlendirmese de Der Spiegel, Rhysida grubunun karanlık ağ sitesinden sözleşmeler, gizlilik anlaşmaları, personel dosyaları, şifreler ve binlerce kişisel iletişim bilgisi dahil dosyalara sahip olduğunu iddia eden bir ekran görüntüsü yayınladı. Site ayrıca, verileri Berlin'den talep edilen miktarla aynı olan 30 bitcoin başlangıç fiyatıyla açık artırmaya başlayacağını söylediği bir geri sayım gösteriyor.
Rhysida grubu, 2023'te ortaya çıkmasından bu yana birçok ülkede devlet kurumlarını ve işletmeleri hedef alan yüzlerce saldırı üstlendi. 2023'te British Museum'un bilgisayar sistemlerine sızarak hizmetleri aksattı ve yaklaşık 500.000 dosya çaldı. Müze ödemeyi reddedince grup dosyaları karanlık ağda yayınladı. Berlin siber saldırısı, şehrin seçimlerinden yaklaşık bir ay önce gerçekleşti, ancak eyalet senatörü Iris Spranger seçim altyapısının tehlikeye girmediğini vurguladı.