Столичная администрация Германии столкнулась с беспрецедентным цифровым кризисом. Синдикат вымогателей Rhysida выставил мэрии Берлина счет в 30 биткоинов за возврат контроля над похищенными массивами данных. Немецкие чиновники выбрали стратегию жесткого игнорирования: на официальном портале Berlin.de было опубликовано публичное заявление о категорическом отказе идти на поводу у киберпреступников и выплачивать выкуп.
Ответом на непокорность стала карательная утечка. Хакеры заявили о хищении колоссального объема информации — 5,7 терабайта, что эквивалентно 1,44 млн файлов. Когда 4 сентября истек срок ультиматума, группировка начала дозированно сливать данные в даркнет. К 6 сентября в открытый доступ попала «святая святых» — логины и пароли для прямого доступа к внутренним базам данных берлинской администрации, что фактически открыло перед злоумышленниками двери в цифровые недра города.
Масштаб катастрофы выходит далеко за рамки рядовой бюрократической переписки. Власти опасаются тотальной компрометации паспортных данных сотен тысяч горожан и госслужащих, а также корпоративных тайн местного бизнеса. Однако подлинную тревогу бьют местные СМИ: по информации таблоида Bild, в руки хакеров попали сверхчувствительные документы, описывающие уязвимости критической инфраструктуры столицы. Под ударом оказались протоколы действий при чрезвычайных ситуациях, инженерные схемы, а также закрытые данные полиции, тюремной системы и даже структур Бундесвера и предприятий оборонно-промышленного комплекса. Точный круг пострадавших лиц и организаций пока остается в тумане, так как аудит ущерба еще не завершен.
Группировка Rhysida, заявившая о себе в середине 2023 года, прочно закрепилась в статусе одного из самых опасных кибер-картелей. Их излюбленные мишени — не коммерческие стартапы, а «позвоночник» государства: больницы, школы, объекты жизнеобеспечения и правительственные агентства. Их бизнес-модель классическая: шифрование систем с последующим двойным шантажом (double extortion) или перепродажа баз данных на теневых форумах другим хакерам.