In sintesiIl gruppo ransomware Rhysida rivendica un attacco contro la rete amministrativa di Berlino, sostenendo di aver sottratto 5,79 TB di dati, pari a circa 1,44 milioni di file. Nel presunto bottino figurerebbero documenti finanziari e medici, credenziali, IBAN e informazioni sulle infrastrutture critiche. Berlino ha rifiutato di pagare il riscatto.
Una violazione dei dati dalla rete amministrativa cittadina di Berlino è stata eseguita dal gruppo Rhysida, che afferma di aver rubato alle autorità cittadine 5,79 TB di informazioni (circa 1,44 milioni di file) e il tutto è iniziato da metà di agosto 2026.
Come ha rivelato l’indagine sull’incidente, i dati potrebbero essere trapelati dal 7 al 12 agosto dai sistemi dell’ente berlinese responsabile del trasporto, della mobilità, della protezione del clima e dell’ambiente. Di conseguenza, le strutture colpite sono state disconnesse dalla rete statale il 14 agosto e il riattacco è stato ripristinato solo il 23 agosto.
Poco dopo, sul sito del gruppo Rhysida nel dark web è apparsa l’informazione della compromissione delle autorità berlinesi. on è ancora noto come gli attaccanti siano penetrati nella rete amministrativa.
Secondo gli hacker, tra i file rubati c’erano documenti legali, finanziari, del personale e medici, contratti, dati sull’infrastruttura, corrispondenze, dump di basi di dati SQL, documenti di identità e persino informazioni bancarie.
Inoltre, i ricattatori affermano che il dump contiene migliaia di nomi, indirizzi email e numeri di telefono, 148 numeri IBAN, credenziali in chiaro, account per l’accesso alle basi di dati, informazioni dai sistemi di pagamento, dati dai depositi di password e anche credenziali di alti funzionari.
La fuga di notizie dovrebbe contenere documenti dei comitati del Bundesrat, materiali sul lavoro con informazioni riservate e valutazioni della sicurezza delle infrastrutture critiche, legate all’approvvigionamento idrico di Berlino.
I membri di Rhysida affermano di essere entrati in possesso di oltre 3.200 documenti contrassegnati come accordi di non divulgazione.
Nel frattempo, le stesse autorità cittadine non rivelano né il volume delle informazioni rubate né il numero esatto delle vittime e sottolineano che l’indagine sull’hacking è ancora in corso.
I malintenzionati hanno dato alle autorità di Berlino alcuni giorni per pagare il riscatto, dopo di che minacciano di pubblicare i dati in pubblico. Inoltre, nel loro messaggio il gruppo utilizza le possibili conseguenze derivanti dalla violazione del GDPR come ulteriore leva di pressione sulle autorità cittadine.
Il sindaco di Berlino Kai Wegner (Kai Wegner) ha riportato che le autorità non pagheranno i ricattatori. Secondo le sue parole, l’indagine sull’incidente è condotta da esperti dell’ufficio di polizia criminale regionale, della procura e dei servizi federali di sicurezza. Inoltre, sono già stati informati del fatto il Federal Office for Information Security della Germania (BSI) e il regolatore berlinese per la protezione dei dati.
Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.
Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response