Rhysida заявила о краже 5,7 терабайта информации — это 1,44 млн файлов. Срок ультиматума истек 4 сентября, после чего часть похищенных данных была опубликована. 6 сентября злоумышленники опубликовали еще один пакет данных, содержащий логины и пароли доступа к базам данных берлинской администрации.
Чиновники считают, что украденные сведения сведений может содержать паспортные данные и государственных служащих, и жителей города, а также корпоративную документацию юрлиц. Берлинские власти пока не знают, какие именно люди и организации пострадали.
Таблоид Bild сообщил, что украденными также оказались секретные документы, касающиеся столичной инфраструктуры, в том числе о борьбе с чрезвычайными ситуациями, и информация, которая затрагивает предприятия военно-промышленного комплекса, Бундесвер, полицию, тюрьмы и инженерную инфраструктуру.
Хакерская группировка Rhysida действует с середины 2023 года и специализируется на атаках с применением программ‐вымогателей. В основном целями Rhysida становятся государственные учреждения, объекты критической инфраструктуры, медицинские и образовательные организации, а также крупные предприятия. Обычно злоумышленники шифруют украденные данные и предлагают их выкупить, а в некоторых случаях продают другим хакерам.
Год назад группировка выставила на продажу конфиденциальные данные, похищенные у транспортного департамента американского штата Мэриленд. Вымогатели требовали 30 биткоинов выкупа (около $3,4 млн).
В 2024-м вымогатели из Rhysida совершили атаку на международный аэропорт Сиэтла, потребовав 100 биткоинов за украденную информацию о пассажирах. Однако аэропорт отказался платить взломщикам.
end-content
