Berlin’de devlet ağına siber saldırı: 5,7 terabayt veri çalındı, fidye isteniyor

Almanya’nın başkenti Berlin’de eyalet yönetiminin bilgi ve iletişim ağına yönelik siber saldırının boyutu netleşiyor. Kendisine Rhysida adını veren hacker grubu, Berlin yönetiminden 5,7 terabayt veri çaldığını iddia etti.

Berlin Eyalet Hükûmeti’nin açıklamasına göre saldırganlar geçen cumadan bu yana yönetimi tehdit ediyor. Çalındığı öne sürülen veriler açık artırmayla satışa çıkarıldı.

30 Bitcoin istediler

Hackerların veriler için belirlediği en düşük teklif 30 Bitcoin oldu. Bunun yaklaşık 2 milyon avroya karşılık geldiği belirtildi.

Berlin yönetimi ise fidye ödemeyeceğini açıkladı. Berlin Eyaleti Dijitalleşme Sorumlusu Florian Hauer, “Berlin eyaleti şantaja boyun eğmeyecek” dedi.

Vatandaşların kişisel verileri de çalınmış olabilir

Yetkililere göre ele geçirilen dosyaların içinde yalnızca kamu çalışanlarına ait bilgiler bulunmayabilir.

Mevcut incelemelere göre Berlin’de yaşayan vatandaşların ve kentte faaliyet gösteren şirketlerin kişisel veya kurumsal verilerinin de saldırganların eline geçmiş olması ihtimali bulunuyor.

Hackerların çaldıklarını iddia ettiği verileri 4 Eylül Cuma günü yayımlayabileceği belirtiliyor.

Savcılık ve güvenlik kurumları devrede

Saldırının ardından Berlin Eyalet Kriminal Dairesi, Berlin Savcılığı ve Federal Bilgi Güvenliği Dairesi soruşturmaya dahil edildi.

Saldırıdan etkilenen Mobilite, Ulaştırma, İklim Koruma ve Çevre Senatörlüğü ile Kentsel Gelişim, İnşaat ve Konut Senatörlüğü de ayrı kriz ekipleri oluşturdu.

Eyalet Kriminal Dairesi ve ilgili kurumlarda saldırının incelenmesi, verilerin güvence altına alınması ve çalışanların bilgilendirilmesi için özel çalışma birimleri kuruldu.

Ağın içinde hâlâ hacker olduğuna dair bulgu yok

Berlin yönetimi, mevcut incelemelerde saldırganların eyalet ağı içinde hâlâ erişime sahip olduğunu gösteren herhangi bir bulguya rastlanmadığını açıkladı.

Ancak adli bilişim incelemeleri devam ediyor. Yetkililer, açıklanan 5,7 terabayt dışında başka verilerin de dışarı aktarılmış olup olmadığını araştırıyor.

Bilgi ve iletişim teknolojileri acil durum ekibi de çalışmalarını sürdürüyor.

Verisi çalınanlara bilgi verilecek

İncelemeler sırasında hangi kişilerin verilerinin ele geçirildiği belirlenirse, bu kişilere risk durumuna göre doğrudan bilgi verilecek.

Berlin yönetimi, kişisel verileri hackerlar tarafından yayımlanan kişilere polise suç duyurusunda bulunmaları çağrısı yaptı.

Yetkililer özellikle kimlik bilgileri, iletişim bilgileri veya başka kişisel verilerin yayımlanması halinde dolandırıcılık ve kimlik hırsızlığı girişimlerine karşı dikkatli olunması gerektiğini belirtiyor.