Ransomwaregroep Rhysida heeft een enorme hoeveelheid gegevens gepubliceerd die zijn gestolen van de Berlijnse overheid, nadat de autoriteiten weigerden losgeld te betalen.
Het lek bevat naar verluidt ongeveer 1,44 miljoen bestanden met een totale omvang van 5,8 TB. Rhysida publiceerde de gegevens nadat een veiling met een startprijs van 30 bitcoin was afgelopen zonder dat Berlijn betaalde.
Uit eerste analyses blijkt dat het lek mogelijk gevoelige informatie over de overheid en infrastructuur bevat. Onderzoekers en Duitse media hebben documenten aangetroffen over onder meer de watervoorziening van Berlijn, energie-infrastructuur, brandstofdepots, gevangenissen, defensiebedrijven en de Bundeswehr. Ook zijn persoonsgegevens van overheidsmedewerkers gevonden.
Meer dan 550 bestanden zouden betrekking hebben op de uitbreiding van het Duitse Bundeskanzleramt. Daaronder bevinden zich bouwplannen en documenten van overheidsinstanties.
Berlijn heeft een speciale taskforce opgericht om de gelekte bestanden met spoed te onderzoeken en vast te stellen of de publicatie ervan risico’s oplevert voor kritieke infrastructuur of gevoelige overheidsorganisaties.
Rhysida claimde eerder contracten, e-mails, telefoonnummers, wachtwoorden en geheime informatie te hebben gestolen. Berlijn weigert de aanvallers te betalen. Volgens de autoriteiten laat de overheid zich “niet chanteren”.
Overheden en overheidsinstanties wereldwijd zijn steeds vaker het doelwit van staatshackers, onafhankelijke hackersgroepen en inlichtingendiensten. Zo werd onlangs een grootschalige aanval van Chinese hackers op meerdere Amerikaanse overheidsinstanties verijdeld. Ook werd de Franse belastingdienst gehackt, waarvoor onlangs een tiener is aangeklaagd. Daarnaast voerden Chinese staatshackers een grootschalige aanval uit op de Taiwanese overheid.
