Cyberatak na Berlin. Berlin mierzy się ze skutkami jednego z najpoważniejszych cyberataków w historii tamtejszej administracji. Hakerzy nie tylko wykradli ogromną ilość danych z systemów berlińskiej administracji, ale po odmowie zapłaty okupu zaczęli publikować je w internecie. Skala wycieku może okazać się znacznie większa, niż początkowo zakładano. Wśród przejętych materiałów mają znajdować się informacje dotyczące mieszkańców, urzędników, przedsiębiorstw, a także dokumenty związane z bezpieczeństwem i funkcjonowaniem miasta.
Cyberatak na Berlin. Hakerzy ujawnili ogromną ilość danych
Do ataku na berlińską administrację doszło między 7 a 12 sierpnia 2026 roku. Cyberprzestępcy zdołali w tym czasie wyprowadzić z systemów ogromne ilości informacji. Następnie zażądali okupu w wysokości 30 bitcoinów, co w tamtym czasie odpowiadało kwocie około 2 mln euro. Władze Berlina zdecydowały jednak, że nie będą spełniać żądań napastników. Termin wyznaczony przez hakerów minął, a konsekwencje tej decyzji szybko stały się widoczne.
Grupa Rhysida poinformowała, że opublikowała swoją zdobycz w darknecie. Według doniesień chodzi o około 5,26 terabajta danych oraz ponad 1,4 mln plików. To właśnie zawartość tych materiałów budzi największe obawy.
To nie są zwykłe dokumenty. Wyciekły informacje o mieszkańcach i urzędnikach
W opublikowanym zbiorze mają znajdować się dokumenty pochodzące z różnych obszarów działalności berlińskiej administracji. Wśród nich są materiały dotyczące wewnętrznych procesów urzędowych, decyzji politycznych oraz poufnych spraw administracyjnych. Problem jest jednak znacznie poważniejszy, ponieważ cyberprzestępcy mieli uzyskać dostęp również do danych osobowych.
Wśród ujawnionych informacji mają znajdować się m.in. numery telefonów, adresy zamieszkania oraz dane dotyczące wynagrodzeń. Według niemieckich mediów w wycieku znalazły się również skany dokumentów tożsamości i świadectwa. To oznacza, że skutki ataku mogą dotknąć nie tylko samą administrację, ale również tysiące osób, których dane znalazły się w przejętych zbiorach.
Poufne akta pracowników również trafiły do sieci
Szczególnie niepokojące są informacje dotyczące dokumentacji pracowniczej. Wśród ujawnionych materiałów mają znajdować się akta związane z postępowaniami dyscyplinarnymi. Część dokumentów miała być oznaczona jako materiały dotyczące poufnych spraw personalnych.
Według doniesień Bilda w ręce hakerów trafiły także dokumenty zawierające informacje dotyczące nieobecności pracowników, a także inne dane związane z zatrudnieniem. Media informują ponadto o dokumentach dotyczących rehabilitacji, zwolnień lekarskich oraz zaświadczeń medycznych.
W przypadku takich materiałów ryzyko nie ogranicza się do kradzieży tożsamości. Upublicznienie tego rodzaju dokumentów może mieć również poważne konsekwencje dla prywatności osób, których dotyczą.
Na tym lista problemów się nie kończy. Są też dokumenty dotyczące bezpieczeństwa
Jeszcze większe zaniepokojenie budzi charakter części dokumentów dotyczących infrastruktury oraz sytuacji kryzysowych. Wśród skradzionych materiałów mają znajdować się plany awaryjne, wytyczne dotyczące sytuacji kryzysowych oraz dokumenty związane z funkcjonowaniem infrastruktury miejskiej. Pojawiają się również informacje dotyczące zaopatrzenia w wodę oraz funkcjonowania systemów niezbędnych podczas sytuacji nadzwyczajnych.
W materiałach przypisanych do obszaru określanego jako „obrona” miały znaleźć się m.in. dokumenty dotyczące postępowania z odprowadzaniem ścieków w przypadku kryzysu lub katastrofy. To właśnie takie dane mogą być szczególnie cenne dla osób, które chciałyby wykorzystać je do przygotowania kolejnych ataków.
Setki dokumentów dotyczących rozbudowy Urzędu Kanclerskiego
Według niemieckich mediów cyberatak objął także dokumentację związaną z inwestycjami państwowymi. „Der Spiegel” informował o przejęciu ponad 550 plików dotyczących rozbudowy Urzędu Kanclerskiego. Wśród nich mają znajdować się ekspertyzy, plany oraz stanowiska różnych instytucji, w tym materiały związane z berlińską policją kryminalną.
Jeżeli informacje te się potwierdzą, skala problemu wykracza daleko poza standardowy wyciek danych osobowych. Część dokumentacji może bowiem zawierać informacje istotne z punktu widzenia bezpieczeństwa państwa i infrastruktury. Przeczytaj także: Błyski i eksplozje pod Kolonią. Dzień po podejrzanym ataku kolejny alarm w Niemczech
Skala cyberataku wciąż może się powiększyć
Największym problemem jest obecnie fakt, że nie wiadomo jeszcze dokładnie, jakie dane zostały przejęte i jak szerokie będą konsekwencje ich publikacji. 5,26 terabajta informacji i ponad 1,4 mln plików oznacza ogromny zbiór, którego szczegółowa analiza wymaga czasu.
Dopiero kolejne ustalenia ekspertów pokażą, które dokumenty rzeczywiście znalazły się w rękach cyberprzestępców, ilu osób dotyczą oraz czy wśród nich są materiały o szczególnym znaczeniu dla bezpieczeństwa Berlina.
Jedno jest już jednak pewne: odmowa zapłaty okupu nie zakończyła sprawy. Po publikacji danych niemieckie władze stoją przed znacznie trudniejszym zadaniem — muszą ustalić rzeczywistą skalę wycieku i ograniczyć skutki ataku, którego konsekwencje mogą być odczuwalne jeszcze przez długi czas.