Il sindaco di Berlino si rifiuta di pagare un riscatto di 2 milioni di euro agli hacker.

Il sindaco di Berlino, Kai Wegner, ha annunciato venerdì che la capitale tedesca è stata oggetto di un ricatto informatico a seguito di una violazione dei suoi sistemi informatici avvenuta all'inizio di agosto. La città si rifiuta di cedere alle richieste degli hacker.

"Berlino non si lascerà ricattare". Con queste parole, il sindaco di Berlino Kai Wegner ha risposto venerdì alla richiesta di riscatto inviata il giorno precedente da un gruppo di hacker che avevano compromesso i sistemi informatici della città. Secondo la rivista Der Spiegel, gli hacker chiedono 30 bitcoin, ovvero circa 2 milioni di euro.

L'intrusione iniziale risale all'inizio del mese: una prima fuga di dati è stata rilevata tra il 7 e il 12 agosto. Il 14 agosto, due reti dipartimentali sono state disattivate, rendendo impossibile per diversi giorni l'elaborazione delle domande per i sussidi abitativi e l'erogazione di alcune prestazioni sociali. Le indagini forensi hanno successivamente rivelato altre fughe di dati all'interno del dipartimento dei trasporti e dell'ambiente della città.

L'ufficio del sindaco non ha escluso la possibilità che siano stati compromessi dati personali o altre informazioni non pubbliche. La polizia statale, la procura e i servizi di sicurezza federali sono stati informati e stanno lavorando, secondo Wegner, "con la massima urgenza" per identificare i responsabili e valutare l'entità dei dati rubati.

Il gruppo Rhysida, sospettato di operare dalla Russia e dall'Europa orientale, avrebbe rivendicato l'attacco al suo sito sul dark web. L'organizzazione afferma di essere in possesso di 5,79 terabyte di dati provenienti dai sistemi di Berlino, inclusi contratti, accordi di riservatezza, fascicoli del personale, password e migliaia di contatti personali. Sul sito è presente un conto alla rovescia: allo scadere del tempo, i dati saranno messi all'asta a partire da 30 bitcoin.

Rhysida è attivo dal 2023 e ha rivendicato la responsabilità di centinaia di attacchi contro istituzioni governative e aziende in numerosi paesi. In particolare, nello stesso anno il gruppo si è infiltrato nei sistemi del British Museum, rubando circa 500.000 file. Quando l'istituzione britannica si è rifiutata di pagare, i dati (contenenti informazioni personali di visitatori, abbonati e personale) sono stati pubblicati sul dark web.

L'attacco arriva a meno di un mese dalle elezioni comunali di Berlino. La senatrice Iris Spranger, responsabile degli Interni, si è affrettata a chiarire che l'infrastruttura elettorale non è stata colpita.