Лозинки, судски записи и планови за вонредни состојби: Напад врз германската администрација, објавени 1,4 милиони тајни документи од Берлин

Хакери објавија 5,8 терабајти украдени податоци од Берлин, вклучувајќи лозинки и планови за итни случаи, на темната мрежа. BSI предупредува на ризиците.

Откако сајбер-криминалците објавија податоци од администрацијата во Берлин, германската Федерална канцеларија за информациска безбедност (BSI) предупреди на зголемено ниво на закана.

„BSI експлицитно предупредува дека објавувањето на украдени податоци може да претставува разни ризици за засегнатите лица и на крајот за општеството како целина“, изјави портпаролот на институцијата.

Во политичката сфера, особено, постои опасност од таканаречени операции „хакирање и протекување“ пред изборите. Во ваквите операции, украдените документи, е-пошта или други материјали се објавуваат во време погодно за напаѓачот, а нивната содржина може да биде претставена во погрешен контекст.

Изборите за новиот Претставнички дом ќе се одржат во Берлин на 20 септември.

Хакерите бараат околу два милиони евра
Сепак, BSI не верува дека криминалните хакери, кои ги објавија украдените податоци на интернет по истекот на ултиматумот до Берлинскиот сенат, имале политички мотиви. Се претпоставува дека нападот бил „исклучиво финансиски мотивиран“.

BSI, исто така, предупреди на зголемен ризик од целни фишинг напади по пробивањето на податоците. Оние кои биле во контакт со засегнати лица или институции треба да бидат особено внимателни.

„Покрај тоа, податоците што содржат информации за критична инфраструктура, компании и организации, во зависност од нивната чувствителност, исто така можат да доведат до зголемено ниво на закана“, предупреди BSI.

Берлинската администрација претходно го потврди сајбер нападот, кој беше објавен на 14 август. Криминалната хакерска група Рисида побара откуп од 30 биткоини, или околу два милиони евра. Берлинскиот сенат изјави дека нема да го плати откупот.

По истекот на рокот во петокот попладне, хакерската група ја исполни својата закана и објави пакет со податоци од 5,8 терабајти на темната мрежа.

Се вели дека повеќе од 1,4 милиони податоци сега се јавно достапни. Корисниците на социјалните медиуми веќе објавуваа списоци со имиња на датотеки во петокот.

„Од она што можам да го видам сега, тие го објавија целиот збир на податоци за да може секој да пристапи до нив“, рече Јоаким Селцер, портпарол на Компјутерскиот клуб Хаос (CCC), во првичната реакција.

„Секако е срамно за берлинската администрација. Станува збор за огромна количина на внатрешни податоци што не беа наменети за јавноста. Гледам, на пример, проблеми со персоналот, па дури и сертификати за работа. Криминалците секогаш можат да најдат начин да ги користат таквите податоци“, додаде тој.

Вклучени се податоци за лозинки, планови за итни случаи и судски документи
Селцер рече дека објавените податоци вклучуваат документи поврзани со градежни прашања, планови за итни случаи, слободни работни места, евиденција за работно време, мерки за враќање на вработените на работа и документи од работнички совети.

Исто така, како што рече, постојат „многу мали административни податоци“, односно многу информации што би можеле да бидат интересни за кражба на идентитет.

Можниот обем на протекување на податоци почна да се открива во последните денови. Според хакерите, тие не само што имале пристап до податоци од речиси 80.000 прекршочни случаи и повеќе од 46.500 договори, туку и информации за критични инфраструктурни објекти, судски документи, планови за итни случаи, лозинки и речиси 6.000 датотеки што содржат информации за најавување на сметка.