Berlin yönetiminin dijital altyapısını hedef alan büyük çaplı siber saldırı, fidye talebinin reddedilmesinin ardından yeni bir boyuta taşındı. "Rhysida" adlı siber suç grubu, eyalet sistemlerinden ele geçirdiği yaklaşık 5,8 terabayt büyüklüğündeki veri arşivini karanlık ağda yayımladı. Sızdırılan arşivde toplam 1,44 milyon dosyanın bulunduğu belirtiliyor. İlgili çözümler: içerik yönetim sistemi
Saldırganlar, verilerin yayımlanmaması karşılığında Berlin Eyalet Hükümeti'nden 30 Bitcoin istedi. Yaklaşık 2,3 milyon dolara karşılık gelen fidye talebi yönetim tarafından kabul edilmedi. Bunun üzerine çalınan dosyalar karanlık ağ üzerinden erişime açıldı.
Sızıntının kapsamı yalnızca kurum içi yazışmalar veya standart idari belgelerle sınırlı değil. Chaos Computer Club ile yerel yayın organlarının incelemelerine göre veri paketinde Berlin'in su şebekesi altyapısına yönelik güvenlik analizleri, kamu çalışanlarının kişisel bilgileri, acil durum eylem planları ve çeşitli kurumsal sözleşmeler de yer alıyor. İlgili çözümler: web sitesi yapan firmalar
Berlin yönetimi, saldırganların sistemlerdeki erişiminin kesildiğini açıkladı. Ancak halihazırda dışarı çıkarılan milyonlarca dosyanın yaratabileceği risklerin belirlenmesi için kapsamlı bir çalışma başlatıldı. Belgeler içeriklerine ve taşıdıkları güvenlik riskine göre sınıflandırılıyor. İlgili çözümler: ios + android mobil uygulama
Olayın ardından Dijitalleşme Sorumlusu Florian Hauer yönetiminde özel bir kriz masası kuruldu. Ekibin öncelikli görevleri arasında sızdırılan veri arşivinin incelenmesi, hassas bilgilerin tespit edilmesi ve saldırıdan doğrudan etkilenebilecek kişi ve kurumların belirlenmesi bulunuyor. İlgili çözümler: gayrimenkul yazılımı
Kimlik hırsızlığı ve dolandırıcılık riski
Kişisel bilgileri ele geçirilen vatandaşlar ile şirketlerin ayrıca bilgilendirileceği açıklandı. Yetkililer özellikle kimlik hırsızlığı ve dolandırıcılık girişimlerine karşı risk altında bulunan taraflarla doğrudan iletişime geçmeyi planlıyor. İlgili çözümler: çok kategorili ilan sitesi
Berlin Eyalet Hükümeti saldırıyı kamu düzenine yönelik son derece ağır bir suç olarak değerlendirirken fidye ödememe kararını da sürdürüyor. Olayla ilgili adli bilişim incelemesi Federal Bilgi Güvenliği Dairesi, emniyet birimleri ve savcılığın katılımıyla devam ediyor.
Kaynak: Chip Online
