Rhysida tuyên bố đã đánh cắp 5,7 terabyte thông tin — tương đương 1,44 triệu tệp. Thời hạn tối hậu thư đã hết vào ngày 4 tháng 9, sau đó một phần dữ liệu bị đánh cắp đã được công bố. Vào ngày 6 tháng 9, những kẻ tấn công đã công bố một loạt dữ liệu khác, chứa thông tin đăng nhập và mật khẩu truy cập vào cơ sở dữ liệu của chính quyền Berlin.
Các quan chức cho rằng, thông tin bị đánh cắp có thể chứa dữ liệu hộ chiếu của công chức nhà nước, cư dân thành phố, cũng như tài liệu doanh nghiệp của các pháp nhân. Chính quyền Berlin hiện chưa biết chính xác cá nhân và tổ chức nào bị ảnh hưởng.
Tờ Bild đưa tin, các tài liệu mật liên quan đến cơ sở hạ tầng thủ đô, bao gồm cả các biện pháp ứng phó tình huống khẩn cấp, cũng như thông tin liên quan đến các doanh nghiệp công nghiệp quốc phòng, Bundeswehr (Quân đội Liên bang Đức), cảnh sát, nhà tù và cơ sở hạ tầng kỹ thuật cũng bị đánh cắp.
Nhóm tin tặc Rhysida hoạt động từ giữa năm 2023 và chuyên thực hiện các cuộc tấn công bằng phần mềm tống tiền. Các mục tiêu chính của Rhysida thường là cơ quan nhà nước, đối tượng cơ sở hạ tầng trọng yếu, tổ chức y tế và giáo dục, cũng như các doanh nghiệp lớn. Thông thường, những kẻ tấn công mã hóa dữ liệu bị đánh cắp và đề nghị bên bị hại mua lại; trong một số trường hợp, chúng bán dữ liệu cho các tin tặc khác.
Một năm trước, nhóm này đã rao bán dữ liệu bí mật bị đánh cắp từ Sở Giao thông Vận tải của bang Maryland, Hoa Kỳ. Những kẻ tống tiền yêu cầu 30 Bitcoin làm tiền chuộc (khoảng 3,4 triệu USD).
Năm 2024, những kẻ tống tiền từ Rhysida đã thực hiện một cuộc tấn công vào sân bay quốc tế Seattle, đòi 100 Bitcoin để đổi lại thông tin về hành khách bị đánh cắp. Tuy nhiên, sân bay đã từ chối trả tiền cho những kẻ đột nhập.
end-content
