Το Βερολίνο βρίσκεται αντιμέτωπο με οργανωμένο εκβιασμό, καθώς κυβερνοεγκληματίες ζητούν λύτρα ύψους 30 bitcoin μετά την κλοπή δεδομένων από επίθεση που σημειώθηκε πριν από δύο εβδομάδες. Η υπόθεση έχει προκαλέσει συναγερμό στις αρχές του κρατιδίου-πόλης, με τον δήμαρχο να τονίζει ότι η πρωτεύουσα δεν πρόκειται να υποκύψει σε καμία απαίτηση. Το ποσό των 30 bitcoin μεταφράζεται, ανάλογα με τη διακύμανση της τιμής, σε περίπου 2 εκατομμύρια ευρώ, ενώ σε ορισμένες εκτιμήσεις αναφέρεται ακόμη και ως 2,5 εκατομμύρια ευρώ. Το βάρος της έρευνας πέφτει τόσο στην ταυτοποίηση των δραστών όσο και στην ακριβή αποτύπωση της έκτασης της παραβίασης προσωπικών δεδομένων.
Tι είναι γνωστό μέχρι στιγμής
Σύμφωνα με δημοσίευμα του γερμανικού περιοδικού Der Spiegel, οι δράστες ζητούν 30 bitcoin και απειλούν να δημοσιοποιήσουν τα κλεμμένα δεδομένα εάν δεν καταβληθούν τα λύτρα μέσα σε μία εβδομάδα. Πηγές ασφάλειας που επικαλείται το περιοδικό αποδίδουν την επίθεση στην ομάδα Rhysida, μια γνωστή συμμορία που δρα μέσω ransomware και έχει στο παρελθόν πλήξει υψηλού προφίλ οργανισμούς. Η απαίτηση για 30 bitcoin φέρεται να διατυπώθηκε το βράδυ της Πέμπτης, με τις αρχές να την αξιολογούν ως μέρος στρατηγικής εκφοβισμού και πίεσης, τυπικής σε επιθέσεις αυτού του είδους.
Ποιοι βρίσκονται πίσω από την επίθεση
Η ομάδα Rhysida έχει απασχολήσει διεθνώς τις αρχές. Το 2023 ανέλαβε την ευθύνη για μεγάλης κλίμακας κυβερνοεπίθεση στη Βρετανική Βιβλιοθήκη, απαιτώντας τότε λύτρα 20 bitcoin, αξίας περίπου 850.000 δολαρίων εκείνη την περίοδο. Όταν δεν ικανοποιήθηκαν οι απαιτήσεις, η ομάδα ανάρτησε στο dark web περίπου 500.000 αρχεία που περιείχαν προσωπικά δεδομένα επισκεπτών, συνδρομητών και εργαζομένων, επιβεβαιώνοντας τη συνήθη τακτική των διπλών εκβιασμών: κρυπτογράφηση συστημάτων και απειλή διαρροής. Στην τρέχουσα υπόθεση, ο δήμαρχος του Βερολίνου απέφυγε να κατονομάσει συγκεκριμένη οργάνωση, επιμένοντας ότι όλα τα ενδεχόμενα εξετάζονται και ότι η δημόσια ασφάλεια τίθεται πάνω από κάθε άλλη προτεραιότητα.
Επιπτώσεις στις υπηρεσίες και τους πολίτες
Η επίθεση της 14ης Αυγούστου ανάγκασε αρκετές κρίσιμες υπηρεσίες του δήμου να αποκοπούν από τα δίκτυά τους για περίπου μία εβδομάδα, προκειμένου να περιοριστεί η εξάπλωση της παραβίασης και να αξιολογηθούν οι ζημιές. Ιδιαίτερα επηρεάστηκαν οι υπηρεσίες στέγασης και περιβάλλοντος, με αποτέλεσμα να καθυστερήσουν διαδικασίες, να «παγώσουν» αιτήσεις και να μην πραγματοποιούνται πληρωμές που σχετίζονται με στεγαστικά επιδόματα. Το πλήγμα ανέδειξε την εξάρτηση βασικών διοικητικών λειτουργιών από ψηφιακά συστήματα και την ευαλωτότητά τους σε στοχευμένες επιθέσεις.
Τι συμβαίνει με τα προσωπικά δεδομένα
Αν και αρχικά οι αρχές διαβεβαίωναν ότι δεν είχαν κλαπεί ευαίσθητες πληροφορίες, μεταγενέστερη εξέταση κατέδειξε ότι προσωπικά δεδομένα ενδέχεται να έχουν επηρεαστεί. Αυτή η μεταστροφή υπογραμμίζει πόσο περίπλοκες είναι οι έρευνες μετά από κυβερνοεπιθέσεις και πόσο χρόνο απαιτείται για να διαπιστωθεί με βεβαιότητα η κλίμακα της παραβίασης. Σε ανάλογες περιπτώσεις, οι επιτιθέμενοι προσπαθούν να αυξήσουν την πίεση παρουσιάζοντας δείγματα δεδομένων και απειλώντας με σταδιακές διαρροές. Το ενδεχόμενο δημοσιοποίησης, εφόσον δεν καταβληθούν τα λύτρα, αποτελεί την πλέον απτή απειλή για πολίτες και εργαζόμενους, καθώς μπορεί να οδηγήσει σε παραβίαση ιδιωτικότητας, απόπειρες απάτης ή στοχευμένο phishing.
Η απάντηση των αρχών και η πορεία της έρευνας
Ο απερχόμενος δήμαρχος Κάι Βέγκνερ χαρακτήρισε το περιστατικό σοβαρό έγκλημα και υπογράμμισε ότι το Βερολίνο δεν θα υποκύψει στον εκβιασμό. Οι γερμανικές υπηρεσίες ασφαλείας συνεργάζονται στενά με ειδικούς στην κυβερνοασφάλεια για τον εντοπισμό των δραστών, την αποκατάσταση των συστημάτων και τη θωράκιση των υποδομών. Παράλληλα, εξετάζεται λεπτομερώς ποια ακριβώς δεδομένα αφαιρέθηκαν, πώς παραβιάστηκαν τα συστήματα και αν υπήρξαν αλυσίδες εφοδιασμού ή τρίτοι πάροχοι που συνέβαλαν άθελά τους στην ευπάθεια. Καθώς το κυβερνοέγκλημα διασχίζει σύνορα, θεωρείται κρίσιμος ο διεθνής συντονισμός και η ανταλλαγή πληροφοριών.
Εκλογές και επιχειρησιακή συνέχεια
Η αντιδήμαρχος Ίρις Σπράνγκερ διαβεβαίωσε ότι η εκλογική διαδικασία στο κρατίδιο-πόλη που είναι προγραμματισμένη για τις 20 Σεπτεμβρίου δεν κινδυνεύει. Σύμφωνα με τις αρχές, τα συστήματα που χρησιμοποιούνται για την ψηφοφορία δεν επηρεάστηκαν και οι σχετικές υποδομές έχουν σχεδιαστεί με αυστηρά μέτρα διαχωρισμού και ασφάλειας. Η διατήρηση της εμπιστοσύνης των πολιτών στις θεσμικές διαδικασίες είναι κομβικής σημασίας, ιδιαίτερα όταν η δημόσια συζήτηση κυριαρχείται από περιστατικά κυβερνοεγκλήματος.
Γιατί το ποσό των 30 bitcoin έχει σημασία
Η απαίτηση για 30 bitcoin δεν είναι τυχαία. Πολλές συμμορίες ransomware ζητούν ποσά σε κρυπτονόμισμα λόγω της σχετικής δυσκολίας ιχνηλάτησης και της ευκολίας ταχείας μεταφοράς τους. Η αποτίμηση του ποσού σε ευρώ παρουσιάζει διακυμάνσεις, λόγω της μεταβλητότητας της αγοράς κρυπτονομισμάτων, κάτι που εξηγεί γιατί ορισμένες αναφορές κάνουν λόγο για περίπου 2 εκατομμύρια ευρώ ενώ ο τίτλος επικαλείται 2,5 εκατομμύρια ευρώ. Σε κάθε περίπτωση, το ύψος του τιμήματος αναδεικνύει την κλίμακα της επίθεσης και την πίεση που επιχειρούν να ασκήσουν οι δράστες.
