Berlín se negó a pagar a los hackers: Rhysida filtró 1,44 millones de archivos gubernamentales

La negativa de Berlín a pagar a los extorsionadores desembocó en la publicación de uno de los mayores volúmenes de datos de una institución estatal alemana en los últimos años. El grupo Rhysida publicó en la darknet alrededor de 1,44 millones de archivos con un volumen total de 5,8 TB tras el rechazo de las autoridades de la capital alemana a la demanda de rescate.

Los atacantes penetraron en partes de la red estatal de Berlín del 7 al 12 de agosto y durante algún tiempo copiaron datos sin ser detectados. El ataque se detectó el 14 de agosto, tras lo cual se aislaron de la red las oficinas de desarrollo urbano, construcción y vivienda, así como las de movilidad, transporte, clima y medio ambiente. Más tarde las dependencias se reconectaron a la infraestructura común después de comprobaciones adicionales.

Rhysida exigió 30 bitcoins, aproximadamente 2 millones de euros, y puso los datos robados a la venta. El Senado de Berlín se negó a pagar, declarando que las autoridades no cederían al chantaje. Tras el fin del ultimátum, los delincuentes dieron acceso al conjunto de datos sustraído.

El análisis preliminar indica que las consecuencias van mucho más allá de una filtración habitual de datos personales. Entre los archivos se han encontrado copias de pasaportes, contratos laborales, documentos de personal y otros datos sobre empleados. En el conjunto también hay información relacionada con el abastecimiento de agua de Berlín, centrales eléctricas, instalaciones de infraestructura, empresas de defensa y las Fuerzas Armadas alemanas. Las autoridades continúan verificando la composición completa del archivo.

Presentan un peligro especial los documentos que podrían facilitar la preparación de ataques contra la infraestructura crítica o la vigilancia de instalaciones protegidas. Los datos personales robados también favorecen el phishing, el fraude y el robo de identidad. Las oficinas federales de Alemania, entre ellas la Oficina Federal para la Seguridad de la Información (BSI), la Oficina Federal de Investigación Criminal (BKA) y la Oficina Federal para la Protección de la Constitución (BfV), se han sumado al análisis de la filtración. Las Fuerzas Armadas alemanas evalúan por separado los posibles riesgos para la seguridad militar.

La situación continuó evolucionando después de la publicación principal. La noche del 6 de septiembre los delincuentes publicaron un nuevo paquete que incluía, entre otros, credenciales de acceso. La administración de desarrollo urbano y construcción reforzó las medidas de protección tras las comprobaciones. Las autoridades advirtieron que algunos servicios departamentales pueden funcionar temporalmente con interrupciones debido a las nuevas restricciones.

Berlín creó un grupo de coordinación separado bajo la dirección del director de digitalización Florian Hauer. El equipo, junto con la policía, las autoridades de protección de datos y otros servicios, verifica los documentos publicados y determina a quiénes hay que avisar personalmente. Se recomienda a los ciudadanos que encuentren sus datos en la filtración o que detecten su uso en fraudes que se dirijan a la policía.

La magnitud de las consecuencias todavía no está clara. Expertos y políticos alemanes temen que entre los 1,44 millones de archivos haya documentos que puedan generar riesgos no solo para Berlín, sino también para las estructuras federales. La revisión de varios terabytes de información llevará tiempo.

El incidente ocurrió poco antes de las elecciones para la Cámara de Diputados de Berlín, previstas para el 20 de septiembre. Los organismos electorales afirman que, según la información disponible, la infraestructura y los datos vinculados directamente con las elecciones no resultaron afectados.