Berlin Belediye Başkanı Kai Wegner, perşembe akşamı gelen fidye talebine boyun eğmeyeceklerini kaydetti. Ne kadar fidye istendiği konusunda bilgi vermedi, ancak Der Spiegel'in haberine göre bilgisayar korsanları yaklaşık 2 milyon Euro değerinde 30 bitcoin talep ediyor.
Saldırı sonucunda Alman başkentinin bazı çevrimiçi sistemleri kapatılmak zorunda kalırken, soruşturmacılar hangi verilerin çalındığını anlamak için çalışmalar yürütüyor.
Rusya ve Doğu Avrupa'dan faaliyet gösterdiği düşünülen ve daha önce Britanya Müzesi'ne yapılan saldırının da arkasında olduğu belirtilen Rhysida grubu, saldırının sorumluluğunu üstlendi.
Reuters haber ajansına göre, şirket internet sitesinde Berlin'den çalmayı başardığı 5,79 terabaytlık veriyi yedi gün içinde açık artırmaya çıkarmayı planladığını belirtti.
Wegner cuma günü yaptığı açıklamada, "Berlin şantaja boyun eğmeyecek" dedi.
Eyalet polisi, savcılar ve federal güvenlik servislerinin şüpheli failleri "en büyük aciliyetle" soruşturmak için çalıştığını belirten yetkili, "ele geçirilen verilerin içeriği ve kapsamına ilişkin soruşturmaların büyük bir yoğunlukla sürdürüldüğünü" de sözlerine ekledi.
Şehir devleti yetkilileri, ilk veri sızıntısının 7 ile 12 Ağustos tarihleri arasında gerçekleştiğini söyledi.
Ardından, 14 Ağustos'ta iki departman ağı kapatıldı ve bu durum birkaç gün boyunca konut yardımı ve ödemeleri için başvuru yapılmasını imkansız hale getirdi.
Yetkililer, adli soruşturmaların Berlin'in ulaşım ve çevre departmanında daha fazla veri sızıntısını ortaya çıkardığını söyledi.
Belediye başkanlığından cuma günü yapılan açıklamada, "Kişisel veya diğer kamuya açık olmayan verilerin de etkilenebileceği ihtimali göz ardı edilemez" denildi.
Başkentteki yetkililer şüpheli siber saldırganların isimlerini açıklamadı, ancak Der Spiegel, Rhysida grubunun karanlık web sitesinin bir ekran görüntüsünü yayınladı. Görüntüde, sözleşmeler, gizlilik anlaşmaları, personel dosyaları, şifreler ve binlerce kişisel iletişim bilgisi de dahil olmak üzere çeşitli dosyalara sahip oldukları iddia ediliyor.
Alman gazetesinin haberine göre, ayrıca bir geri sayım da gösteriliyor ve bu geri sayım bittikten sonra verilerin 30 bitcoin'lik bir başlangıç fiyatıyla açık artırmaya çıkarılacağı belirtiliyor; bu miktar, Berlin'den talep edilen kripto para birimiyle aynı.
Yapılan araştırmalara göre, Rhysida grubu 2023'te ortaya çıktığından beri yüzlerce saldırının sorumluluğunu üstlendi ve grup birçok ülkede çeşitli büyüklükteki devlet kurumlarını ve işletmeleri hedef aldı.
Saldırgan, 2023 yılında Britanya Müzesi'nin bilgisayar sistemlerine sızarak hizmetleri aksattı ve yaklaşık 500.000 dosyayı çaldı.
İngiltere'deki kurum fidye ödemeyi reddedince, grup ziyaretçilerin, abonelerin ve personelin kişisel verilerini içeren dosyaları karanlık ağda yayınladı.
