Именно так выглядит отказ от выплаты выкупа после истечения срока ультиматума. Правительство Берлина задействовало этот механизм самостоятельно, о чем говорится в пресс-релизе Сенатской канцелярии. Пресс-релиз был опубликован 3 сентября, за день до того, как преступники пообещали обнародовать украденные сведения.
В субботу правительство Берлина заявило, что самым тщательным образом изучает материалы, сообщила Миранда Мюррей для Reuters. Центральный кризисный штаб займется проверкой содержимого и оповещением пострадавших граждан.
Атаке подверглись департаменты транспорта и жилищного строительства
Злоумышленники проникли в сети двух департаментов Сената. Один из них отвечает за мобильность, транспорт, защиту климата и охрану окружающей среды. Другой — за городское развитие, строительство и жилищное обеспечение.
Стоит сказать об этом прямо, поскольку в некоторых СМИ появились сообщения об утечке материалов национальной обороны. Берлин — это город-государство. Департаменты его Сената занимаются автобусами, разрешениями на строительство и жилищными пособиями. Вопросы же национальной обороны Германии находятся в ведении федерального правительства и бундесвера, а не городской администрации.
Собственная оценка Берлина относительно того, что может содержаться в файлах, выглядит более сдержанной и прозаичной. Власти заявляют, что данные могут включать личную информацию о госслужащих, жителях и представителях бизнеса.
В августе журнал Der Spiegel опубликовал скриншот объявления группировки Rhysida в даркнете, о чем затем сообщила корпорация BBC. В объявлении группировка заявляла о наличии у нее контрактов, соглашений о неразглашении, личных дел, паролей и тысяч персональных контактных данных. Этот перечень составлен самими преступниками, и никто за пределами следствия его не проверял.
Во что на самом деле обходится отказ
Берлин опубликовал собственный отчет о принятых мерах, благодаря чему эта ситуация документирована необычайно подробно. Управление уголовной полиции земли и транспортный департамент сформировали по специальной оперативной группе. Два пострадавших департамента также создали совместную группу.
Жилищный департамент управляет собственной кризисной командой и открыл контактный пункт для сотрудников. Кроме того, был нанят внешний юридический консультант по конфиденциальным или юридически чувствительным вопросам. До особого распоряжения заседает ИКТ-группа по чрезвычайным ситуациям.
Берлин сотрудничает с прокуратурой земли, Федеральным ведомством по информационной безопасности и другими федеральными ведомствами. На данный момент нет никаких признаков того, что злоумышленники по-прежнему имеют доступ к государственной сети. Судебно-техническая экспертиза продолжает выяснять, не было ли похищено больше данных, чем известно на данный момент.
Одну фразу в пресс-релизе легко пропустить при беглом чтении. Берлин уведомил сотрудников полиции о наличии консультационных и вспомогательных служб для людей, чьи данные попали в опубликованный архив и которые обращаются с заявлениями. Город заложил в бюджет расходы на оказание помощи жителям, нуждающимся в поддержке.
Берлин призывает всех, кто обнаружит свои персональные данные, подать заявление о преступлении — онлайн или в отделении полиции. Департаменты Сената будут связываться с идентифицированными лицами напрямую, в зависимости от степени рисков, в соответствии с GDPR и Законом Берлина о защите данных.
Все цифры здесь исходят от злоумышленников
Объем похищенных данных основан на заявлениях Rhysida, а не на результатах точных измерений. В Берлине заявляют, что, по утверждению группировки, в ее распоряжении находится 5,7 терабайта информации. И Reuters, и BBC называют цифру в 5,79 терабайта. Никто за пределами группировки, продающей файлы, эти данные не подтвердил.
Цена выглядит более определенной. Аукцион начался с минимальной ставки в 30 биткоинов, что, по оценкам Берлина, составляет примерно 2 миллиона евро.
К опубликованным расчетам курса стоит относиться внимательно. В материале Reuters минимальная ставка в 30 биткоинов указана как $77 622, что оценивало бы один биткоин примерно в $2587. Если умножить $77 622 на тридцать, получится $2,33 млн, что совпадает с собственной евровой оценкой Берлина. По всей видимости, в скобках указана стоимость одной монеты, а не общая сумма.
Rhysida проворачивает подобное не впервые
Такая схема работы является бизнес-моделью группировки, а не реакцией конкретно на Берлин. В 2023 году Rhysida атаковала Британский музей и похитила около 500 000 файлов. Музей отказался платить, и хакеры опубликовали данные.
С момента своего появления в 2023 году Rhysida взяла на себя ответственность за сотни атак на правительственные учреждения и компании во многих странах. Исследователи связывают группировку с Россией и Восточной Европой.
Отказ платить выкуп стал настолько распространенным явлением, что приобрел четкие контуры. В мае компания Grafana Labs отвергла требования о выкупе после того, как злоумышленники похитили уже и так открытый исходный код. В июле Кения расследовала требования выкупа в биткоинах, выдвинутые в отношении сайта ее президента. В том же месяце компания Coca-Cola приостановила производство в США на своем дочернем предприятии после аналогичной атаки.
За пятнадцать дней до выборов
Выборы в Берлине назначены на 20 сентября. Данные были слиты 4 сентября.
Сенатор земли Ирис Шпангер заявила, что атака не затронула инфраструктуру выборов. Отдельно власти Берлина призвали общественность не распространять неподтвержденные утверждения о содержимом файлов. Из-за выбранного тайминга выполнить эту просьбу крайне сложно.
Сама атака началась раньше. Чиновники датируют первую утечку периодом с 7 по 12 августа. 14 августа Берлин отключил две ведомственные сети, что на несколько дней заблокировало подачу заявок на жилищные пособия, а последующая криминалистическая экспертиза выявила дополнительные потери в департаменте транспорта и окружающей среды.
Берлин находится в стране, где, по данным исследования, в прошлом году 87% компаний сообщили о кибератаках. Кроме того, злоумышленники проникали в европейские институты через личные мессенджеры чиновников.
Два человека, одна мысль
Мэр Кай Вегнер заявил 28 августа, что Берлин не позволит себя шантажировать. Флориан Хауэр, главный цифровой директор федеральной земли, сказал практически то же самое 3 сентября.
Хауэр назвал атаку на государственную сеть серьезным преступлением, которое наносит ущерб каждому, и подчеркнул, что безопасность сотрудников и жителей стоит на первом месте. В Берлине охарактеризовали инцидент как чрезвычайно тяжкое преступление и посягательство на само государство.
Никто пока не опубликовал ту часть информации, которая могла бы поставить точку в споре: чего именно, помимо денег, добивались злоумышленники, стоит ли кто-то за их спиной и что на самом деле содержится в этих 5,7 терабайтах. В Берлине заявляют, что расследование продолжается. До тех пор, пока не будут представлены официальные результаты, единственной точной цифрой в этой истории остается сумма, назначенная преступниками.
Опубликовано 6 сентября 2026 - 06:19 Наверх
