Немецкая бюрократия славится любовью к папкам, формулярам и порядку. Но на этот раз порядок сыграл на руку посторонним: хакеры получили доступ к цифровому хозяйству берлинской администрации, разложенному с почти образцовой педантичностью.
Несколько дней злоумышленники оставались незамеченными и копировали все, до чего могли дотянуться. Теперь их добыча — объемом 5,26 терабайта данных — находится в широком доступе в интернете.
Время вышло
Ультиматум истек 4 сентября в 15.35. Группировка Rhysida требовала 30 биткоинов — около двух миллионов евро. Берлинский Сенат платить отказался. В ответ вымогатели закрыли свой «аукцион» и открыли похищенные файлы для скачивания. По данным Tagesspiegel, опубликованы 5,26 терабайта — 1 439 893 файла. Ранее преступники заявляли о 5,79 терабайта похищенной информации. Куда делись еще 0,5 терабайта и действительно ли в сеть попал весь объем, неизвестно: проверка продолжается.
От зарплат до войны
Масштаб утечки оказался куда серьезнее первоначальных предположений. Среди похищенного: личные дела, трудовые характеристики, сведения о зарплатах и дисциплинарных разбирательствах, копии удостоверений и свидетельств о рождении. Там же — домашние адреса, частные телефоны и информация об инвалидности сотрудников. По сведениям BleepingComputer, хакеры заполучили около 46,5 тысячи договоров, десятки тысяч финансовых и служебных бумаг, банковские реквизиты, электронную переписку и тысячи файлов с паролями. Часть из них может содержать незашифрованные данные для входа в ведомственные базы и платежные системы. Но личными сведениями дело не ограничилось. BILD сообщает о папке «AG CBRN–Rahmenplanung». Аббревиатура CBRN обозначает химические, биологические, радиологические и ядерные угрозы. В опубликованном массиве есть перечни объектов, подлежащих особой охране в случае войны или крупного кризиса: энергетических узлов, топливных хранилищ, аварийных установок. Обнаружены также материалы о водоснабжении и гражданской обороне, документы Бундесвера и бумаги, связанные с «Оперативным планом Германия». Некоторые снабжены пометкой «Только для служебного пользования».
Знали — и не закрыли
Особенно зловеще теперь звучит фраза из внутренней служебной записки, которая тоже оказалась в сети: «Строгая цифровая защита секретной информации в берлинской администрации невозможна». Из документа следует: проблему понимали заранее. Защищенной системы для работы с частью закрытых материалов не существовало, поэтому чиновникам предлагали вернуться к бумаге. Но сложные карты и оперативные схемы в папку не подашь. Теперь они — у киберпреступников. После консультаций с федеральными ведомствами Сенат заявил: попавшие в сеть материалы чрезвычайно чувствительны, однако не критичны для обороноспособности страны. Журналист Ларс Винкельсдорф, изучивший часть опубликованного, назвал произошедшее «абсолютной катастрофой» и угрозой государственной безопасности. Власти пока подтверждают не все его выводы.
Шесть дней внутри
По предварительным данным, преступники находились в системах двух сенатских управлений с 7 по 12 августа. Вторжение обнаружили только 14–го. После этого ведомства строительства и жилищного хозяйства, а также транспорта, климата и окружающей среды примерно на неделю отключили от общей городской сети. Сбой почувствовали и обычные берлинцы: временно нельзя было оформить или получить жилищное пособие Wohngeld, с перебоями предоставлялись и другие услуги. Поначалу чиновники говорили главным образом об утечке общедоступных геоданных. Позже тон пришлось менять: исключить кражу персональной и закрытой информации Сенат уже не мог. Теперь масштаб происшествия измеряется почти полутора миллионами файлов.
Деньги не спасли бы
Правящий бургомистр Кай Вегнер заявил, что Берлин не позволит себя шантажировать. Эксперты по кибербезопасности отказ платить поддержали: перевод денег не гарантирует уничтожения украденного, зато финансирует новые атаки. Но эксперт ХДС по безопасности Родерих Кизеветтер сформулировал вторую половину этой истории предельно коротко: «Такого вообще не должно было произойти». И последствия публикации, судя по всему, только начинаются.
Федеральное ведомство по информационной безопасности (BSI) предупреждает об угрозе точечного фишинга. Имея настоящие фамилии, должности, номера телефонов и подробности служебной жизни, мошенники смогут составлять письма, которые трудно отличить от подлинных. Есть и политическая опасность. Настоящие документы можно смешивать с подделками, вырывать из контекста и использовать для атак на кандидатов или подрыва доверия к государственным институтам. Выборы в Палату депутатов Берлина назначены на 20 сентября. Данных о проникновении в избирательную инфраструктуру нет. BSI пока исходит из того, что мотив атаки был финансовым, а не политическим.
Теперь платить всем
Похищенный массив изучают Земельное управление уголовной полиции (LKA), прокуратура, BSI и специалисты по IT–криминалистике. Людей, чьи сведения оказались у преступников, обещают уведомлять в зависимости от степени риска. При обнаружении злоупотреблений им рекомендуют обращаться в полицию. Rhysida действует с 2023 года. По данным Reuters, группировка заявляла почти о 280 атаках. Среди ее целей были государственные учреждения, больницы, Британская библиотека и армия Чили. Схема отработана до автоматизма: проникнуть, украсть, потребовать выкуп, после отказа — выбросить добычу в интернет. Берлин сохранил два миллиона евро. Но хакерам, возможно, досталось куда больше: подробная карта людей, механизмов и слабых мест немецкой столицы. Выкуп не заплачен. Цена провала еще только подсчитывается.
Об этом говорит Германия:
Германия — Словарь на грани срыва. В финале конкурса «Молодежное слово — 2026» — ни одного немецкого слова
Германия — Двум запретам не служат. После выборов ХДС придется решить, какое из собственных табу для него важнее
Германия — Консульство уходит, вопросы остаются. Специализированное сервисное бюро Alpha открывает горячую линию помощи
Германия — Немецкая сборка идет на разборку. VW готовится оставить четыре предприятия в Германии без моделей следующего поколения — под угрозой более 45 тысяч рабочих мест
Германия — Ребенок раздора. В Эркнере семейная драма получила смертельный финал
Германия — Генконсульство России в Бонне прекращает работу. Что важно знать гражданам России, постоянно или временно находящимся в ФРГ
Германия — Кадры решают все. Даже в песочнице. Детсадам обещают миллиарды, но стране не хватает 107 тысяч специалистов
Германия — Made in Budget. Экономика оживает, однако зависимость от казенных расходов становится все заметнее
Германия — Улица разбитых аргументов. До 30 человек выясняли отношения возле вокзала Вольфенбюттеля
Германия — Мы выбираем, нас выбирают. Все реже. Избиратели с миграционной историей все чаще вычеркивают немецкие партии из списка приемлемых
Германия — Операция «Блэкаут» дала осечку. Пять энергоблоков RWE вылетели из сети за секунды, но города остались со светом
Германия — Бутерброд с привкусом поражения. На Балтике Мерца встретили криками «В отставку!», а его выступление в Кведлинбурге прошло за полицейскими заграждениями