BERLÍN – Rozsiahly kybernetický útok na berlínsku verejnú správu prerástol do vážneho úniku dát. Hackerská skupina Rhysida po neúspešnom vydieraní zverejnila ukradnuté súbory. Medzi nimi sa podľa doterajšej analýzy nachádzajú osobné údaje, interné dokumenty, núdzové plány aj informácie týkajúce sa kritickej infraštruktúry.
Berlínske úrady teraz preverujú rozsah škôd a zisťujú, ktorých zamestnancov, obyvateľov či firmy sa únik môže priamo týkať.
Hackeri tvrdia, že získali približne 5,7 až 5,8 terabajtu dát. Pred ich zverejnením požadovali od Berlína výkupné vo výške 30 bitcoinov, čo predstavovalo približne dva milióny eur.
Berlín platbu odmietol.
V úniku môžu byť núdzové plány aj údaje o zásobovaní vodou
Doterajšie preverovanie ukazuje, že rozsah ukradnutých dát môže byť mimoriadne široký.
Medzi dokumentmi sa podľa dostupných zistení nachádzajú núdzové plány, kontaktné údaje zodpovedných pracovníkov, interné materiály úradov, personálne dokumenty či analýzy zraniteľnosti týkajúce sa zásobovania pitnou vodou.
Objaviť sa mali tiež prístupové údaje a heslá k niektorým databázam a službám.
Práve kombinácia osobných údajov a interných informácií o fungovaní verejnej správy predstavuje najväčší problém. Dáta môžu byť zneužité na podvody, krádeže identity alebo cielene pripravené kybernetické útoky.
Podobné riziká ukázal aj nedávny rozsiahly kybernetický útok na štátne služby v Nórsku.
Berlín preveruje milióny ukradnutých súborov
Podľa informácií o zverejnenom balíku môže ísť približne o 1,44 milióna súborov.
Berlínske úrady spolu s IT forenznými expertmi začali dáta intenzívne analyzovať. Ak identifikujú konkrétnych poškodených, príslušné úrady ich majú informovať podľa úrovne rizika.
Mesto zároveň vyzvalo ľudí, ktorí zistia, že ich údaje boli zverejnené alebo zneužité na podvod či krádež identity, aby kontaktovali políciu.
Úrady zatiaľ nemajú informácie, že by hackerská skupina zostávala naďalej prítomná v berlínskom informačnom systéme.
Bezpečnostné riziko sa ešte len vyhodnocuje
Niektorí bezpečnostní experti upozorňujú, že citlivé informácie o infraštruktúre by mohli byť v nesprávnych rukách zneužiteľné. Nie je však potvrdené, že by už boli využité na prípravu konkrétneho útoku.
Preto nemožno hovoriť o bezprostrednej teroristickej hrozbe iba na základe samotného úniku dát.
Incident však prichádza v období zvýšenej pozornosti venovanej ochrane kritickej infraštruktúry v Nemecku. Aktualizovane.sk nedávno informovalo aj o sabotáži pri elektrárni Jänschwalde, kde sa útočníci pokúsili vyvolať rozsiahly výpadok elektriny.
Vyšetrovanie hackerského útoku pokračuje a skutočný rozsah následkov bude možné určiť až po analýze obrovského množstva zverejnených dát.
Udalosť na mape
