Вопреки ожиданиям властей и требованиям вымогателей, даркнет пополнился колоссальным массивом конфиденциальной информации берлинского сената. Группировка Rhysida привела в исполнение свою угрозу, выложив в открытый (условно) доступ порядка 1,4 миллиона файлов. Это стало результатом провала переговорного процесса: хакеры настаивали на выкупе в размере 2 миллионов евро в биткоинах, однако берлинский цифровой советник (CIO) занял жесткую позицию, отказавшись финансировать преступников, сославшись на нецелесообразность поощрения кибертерроризма.
Опубликованный дамп представляет собой не просто «слив» документов, а структурированную базу, затрагивающую критическую инфраструктуру города. В массиве данных преобладают:
- Технические характеристики и тендерная документация (около 60% массива): Полные спецификации на модернизацию транспортных развязок, планы развития электрических сетей и закупочные ведомости для муниципальных предприятий. Эти данные дают представление об уязвимостях городского хозяйства.
- Персональные данные (HR-блок): Личные дела госслужащих, включая анкеты, налоговые вычеты, банковские реквизиты и сканы паспортов сотрудников двух ключевых ведомств.
- Внутренняя переписка: Логи переписки по вопросам климатической политики, которые теперь могут быть использованы для манипуляции общественным мнением или шантажа отдельных чиновников.
Кибератака нанесла двойной удар: жертвами стали Сенатская канцелярия по мобильности, транспорту и климату, а также департамент градостроения. В целях купирования угрозы оба ведомства были экстренно изолированы от общей городской сети. Это привело к параличу системы выдачи разрешений на строительство на срок более 48 часов, что де-факто заморозило часть инвестиционных проектов в центре столицы.
Выбор именно транспортного и строительного департаментов не случаен. По моим данным (основанным на анализе паттернов Rhysida), группировка нацеливается на сектора, где циркулируют крупные денежные потоки подрядов. Вероятно, злоумышленники искали не просто компромат на чиновников, а «золотые жилы» — контракты с подрядчиками, чтобы в будущем шантажировать уже частные фирмы, угрожая раскрыть их коммерческие тайны, скрытые в тендерах.
Этот инцидент — не единичный случай, а звено в цепи скоординированных атак на госсектор. Напомню, что буквально на прошлой неделе Rhysida (или их сателлиты) отметились атаками на объекты водной инфраструктуры в семи штатах США. Это указывает на смену тактики: хакеры переходят от точечного вымогательства к системному удару по городским службам жизнеобеспечения, чтобы вынудить власти платить быстрее, опасаясь техногенных катастроф.
Учитывая, что данные уже утекли, основной ущерб сейчас смещается в плоскость репутационных рисков и фишинга. Я предполагаю, что в ближайшие недели мы увидим волну целевых атак на сотрудников сената, так как опубликованные email-адреса и номера телефонов позволят злоумышленникам проводить сверхточные фишинговые рассылки с использованием внутренней служебной лексики, найденной в переписке. Сенату Берлина предстоит не только перестроить IT-контур, но и полностью сменить цифровые подписи и пароли доступа к городским BIM-моделям (информационным моделям зданий).
Слив состоялся, угрозы реализованы, а Берлин получил горький урок о том, что защита периметра без сегментации критических данных — это мина замедленного действия. Переговоры провалились, но вопрос «кто станет следующим» остается открытым, особенно на фоне участившихся атак на водные ресурсы за океаном.
