De stadsregering van Berlijn wordt geconfronteerd met een campagne van cyberafpersing die al delen van haar digitale infrastructuur heeft uitgeschakeld en functionarissen in een patstelling heeft gebracht met hackers die een forse uitbetaling in bitcoin eisen. De zaak van de hackafpersing in Berlijn, deze week bevestigd door burgemeester Kai Wegner, omvat gestolen overheidsgegevens, een losgeldeis en een aftelklok die tikt richting een openbare veiling van gegevens.
Summary
Belangrijkste punten
- De systemen van de stad Berlijn zijn gehackt en gegevens zijn gestolen bij een eerste lek dat plaatsvond tussen 7 en 12 augustus.
- Hackers eisen 30 bitcoin, ter waarde van ongeveer 2 miljoen euro, volgens Der Spiegel.
- De Rhysida-groep, waarvan wordt aangenomen dat zij opereert vanuit Rusland en Oost-Europa, heeft de verantwoordelijkheid opgeëist en zegt 5,79 terabyte aan gegevens te hebben gestolen.
- Burgemeester Kai Wegner zegt dat Berlijn niet zal betalen: “Berlijn laat zich niet chanteren.”
- De staatsrecherche, het openbaar ministerie en de federale veiligheidsdiensten onderzoeken de zaak met wat functionarissen “de hoogste urgentie” noemen.
Ransomware-aanval op de systemen van de stad Berlijn
Stadsfunctionarissen zeggen dat de inbreuk stilletjes begon, waarbij gegevens uit het administratieve netwerk van Berlijn werden weggezogen lang voordat iemand er publiekelijk over sprak. De Rhysida-ransomware-aanval werd intern voor het eerst ontdekt medio augustus, hoewel de groep naar verluidt de verantwoordelijkheid heeft opgeëist.
Tijdlijn van de datadiefstal en eerste reactie
Volgens de stadsstaatfunctionarissen vond het eerste datalek plaats tussen 7 en 12 augustus. Dat smalle tijdsvenster gaf aanvallers voldoende toegang om gevoelige bestanden te bemachtigen voordat onderzoekers hen inhaalden. Forensische teams hebben sindsdien extra blootstelling getraceerd naar de afdeling vervoer en milieu van Berlijn, wat suggereert dat de inbraak dieper in de systemen van de stad is doorgedrongen dan aanvankelijk werd aangenomen.
Impact op stadsdiensten en uitschakeling van het netwerk
Op 14 augustus trokken functionarissen de stekker uit twee afdelingsnetwerken om de schade te beperken. Die beslissing had reële gevolgen voor inwoners: aanvragen voor huursubsidies en gerelateerde betalingen konden enkele dagen lang niet worden verwerkt. Het kantoor van de burgemeester erkende later dat “niet kan worden uitgesloten dat ook persoonsgegevens of andere niet-openbare gegevens zijn getroffen”, een verschuiving ten opzichte van de eerdere lijn van Berlijn dat alleen openbare informatie was gecompromitteerd.
Rhysida-groep eist verantwoordelijkheid op en stelt losgeldeisen
De groep achter de inbraak, Rhysida, is geen onbekende in het plegen van aansprekende aanvallen op publieke instellingen, en haar geschiedenis geeft de zaak in Berlijn een ongemakkelijk precedent om in de gaten te houden.
Profiel en geschiedenis van Rhysida
Rhysida is actief sinds 2023 en men vermoedt dat de groep opereert vanuit Rusland en Oost-Europa. De groep heeft eerder zorginstellingen, deelstaatregeringen, onderwijsinstellingen en exploitanten van kritieke infrastructuur geviseerd. De meest opvallende eerdere operatie trof het British Museum in 2023, toen de groep de systemen van het museum binnendrong, diensten verstoorde en ongeveer 500.000 bestanden stal. Toen het British Museum weigerde te betalen, publiceerde Rhysida de persoonsgegevens van bezoekers, abonnees en medewerkers op het dark web — een patroon dat de weigering van Berlijn extra gewicht geeft, gezien hoe de vorige patstelling eindigde.
Details van het losgeld en dreiging van een gegevensveiling
Der Spiegel meldt dat de aanvallers 30 bitcoin eisen, een losgeldeis in bitcoin ter waarde van ongeveer 2 miljoen euro tegen de huidige wisselkoersen. De vermelding van Rhysida op het dark web toont naar verluidt een afteltimer met een startprijs voor de veiling die overeenkomt met datzelfde bedrag van 30 bitcoin. De groep zegt 5,79 terabyte aan gegevens te hebben verkregen. De aanvallers zouden dreigen met GDPR-sancties om druk op de stad uit te oefenen om te betalen voordat de bestanden worden geveild — een dreigement dat Rhysida naar eigen zeggen binnen zeven dagen na haar publieke claim zal uitvoeren, aldus Reuters.
Geen van deze details is onafhankelijk geverifieerd door de autoriteiten in Berlijn, die hebben geweigerd de omvang van wat is buitgemaakt te bevestigen zolang het onderzoek loopt.
Officiële reactie van Berlijn en lopende onderzoeken
De stadsleiding heeft publiekelijk een harde lijn getrokken, terwijl onderzoekers achter gesloten deuren proberen vast te stellen wat er precies is blootgesteld.
Weigering van het losgeld en publieke verklaringen
Wegner bevestigde dat de losgeldeis donderdagavond binnenkwam en zei dat functionarissen niet zouden toegeven. “Berlijn laat zich niet chanteren,” zei hij vrijdag, waarbij hij weigerde het exacte publiekelijk gevraagde bedrag te specificeren, ook al wees de berichtgeving van Der Spiegel op het bedrag van 30 bitcoin. De kanselarij van de Berlijnse Senaat heeft zich verder op de vlakte gehouden en tegen persbureau dpa gezegd dat zij om “onderzoeksredenen” geen commentaar kon geven op de aanvallers, hun eisen of de gecompromitteerde informatie.
Betrokkenheid van politie en veiligheidsdiensten
Wegner zei dat de staatsrecherche, het openbaar ministerie en de federale veiligheidsdiensten de vermoedelijke daders “met de hoogste urgentie” onderzoeken, terwijl parallelle inspanningen worden geleverd om “de inhoud en de omvang van de gecompromitteerde gegevens” vast te stellen. Staatsenator Iris Spranger voegde eraan toe dat de verkiezingsinfrastructuur niet is gecompromitteerd, een detail dat vermeldenswaard is aangezien Berlijn over ongeveer een maand verkiezingen houdt.
Waarom dit buiten Berlijn van belang is: de zaak onderstreept hoe ransomwaregroepen in toenemende mate regelgevingskaders zoals de GDPR als wapen inzetten om publieke instellingen onder druk te zetten, in de veronderstelling dat de dreiging van nalevingsboetes en reputatieschade meer zal bijdragen aan het afdwingen van betaling dan de datadiefstal zelf. Het laat ook zien hoe een weigering om te betalen — zoals Berlijn heeft gekozen en zoals het British Museum eerder deed — de patstelling kan verschuiven van een privéonderhandeling naar een openbare datadump zodra de deadline van de aanvaller verstrijkt.
FAQ
Wie is verantwoordelijk voor de ransomware-aanval op Berlijn?
De Rhysida-groep, waarvan wordt aangenomen dat zij opereert vanuit Rusland en Oost-Europa, heeft de verantwoordelijkheid voor de aanval opgeëist.
Welke gegevens zijn gestolen tijdens de ransomware-aanval op Berlijn?
Rhysida beweert 5,79 terabyte aan gegevens te hebben gestolen, waaronder overheidsdossiers, personeelsdossiers en financiële informatie.
Hoe heeft Berlijn gereageerd op de losgeldeis?
De autoriteiten in Berlijn, onder leiding van burgemeester Kai Wegner, hebben geweigerd het losgeld te betalen en verklaard: “Berlijn laat zich niet chanteren.”
Wat is de huidige status van de onderzoeken naar de aanval?
Meerdere wetshandhavingsinstanties, waaronder de staatsrecherche, het openbaar ministerie en de federale veiligheidsdiensten, onderzoeken het incident met urgentie.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Wie is verantwoordelijk voor de ransomware-aanval op Berlijn?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De Rhysida-groep, waarvan wordt aangenomen dat zij opereert vanuit Rusland en Oost-Europa, heeft de verantwoordelijkheid voor de aanval opgeëist.”}},{“@type”:”Question”,”name”:”Welke gegevens zijn gestolen tijdens de ransomware-aanval op Berlijn?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Rhysida beweert 5,79 terabyte aan gegevens te hebben gestolen, waaronder overheidsdossiers, personeelsdossiers en financiële informatie.”}},{“@type”:”Question”,”name”:”Hoe heeft Berlijn gereageerd op de losgeldeis?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De autoriteiten in Berlijn, onder leiding van burgemeester Kai Wegner, hebben geweigerd het losgeld te betalen en verklaard: “Berlijn laat zich niet chanteren.””}},{“@type”:”Question”,”name”:”Wat is de huidige status van de onderzoeken naar de aanval?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Meerdere wetshandhavingsinstanties, waaronder de staatsrecherche, het openbaar ministerie en de federale veiligheidsdiensten, onderzoeken het incident met urgentie.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
