Hackers Leiloam Dados Públicos de Berlim e Governo Recusa Pagamento de Resgate
Um grupo de hackers, identificado como Rhysida, anunciou ter realizado um grande roubo de dados de órgãos públicos da cidade de Berlim, na Alemanha. Em seguida, o grupo colocou as informações em leilão, com um lance inicial de 30 bitcoins, o equivalente a aproximadamente R$ 4,5 milhões, considerando a cotação atual da criptomoeda.
O grupo, que segundo especialistas em cibersegurança opera a partir da Rússia ou da Europa Oriental, divulgou em seu site que obteve acesso a 5,79 terabytes de dados. Entre as informações roubadas, estariam 46.500 contratos, além de e-mails, números de telefone, senhas e outros dados confidenciais.
O ataque e a subsequente tentativa de extorsão ocorrem em um momento sensível para a capital alemã, a menos de um mês das eleições municipais, marcadas para 20 de setembro. As autoridades de Berlim, no entanto, já declararam publicamente que não irão ceder às exigências dos criminosos. A informação foi divulgada pelo g1.
Berlim Afirma Não Ceder a Extorsão Hacker
Em um comunicado conjunto, o prefeito de Berlim, Kai Wegner, e a senadora do Interior da cidade, Iris Spranger, afirmaram categoricamente que o estado de Berlim não se submeterá à extorsão. A declaração foi feita antes mesmo de o grupo Rhysida reivindicar publicamente o ataque em seu site, conforme noticiado pela emissora RBB.
As autoridades municipais não puderam fornecer detalhes sobre a extensão exata do vazamento de dados, pois a avaliação completa da violação ainda estava em andamento. Wegner informou a jornalistas que a extensão do dano ainda estava sendo analisada.
Por outro lado, Spranger assegurou que a infraestrutura eleitoral da cidade não foi afetada pelo ataque. Segundo as autoridades de segurança, nenhum dado diretamente relacionado ao processo eleitoral foi comprometido, o que minimiza o impacto no pleito que se aproxima.
Grupo Rhysida e Histórico de Ataques
O grupo Rhysida é conhecido por sua atuação em ataques de ransomware, um tipo de software malicioso que bloqueia o acesso a sistemas e arquivos ou rouba dados, exigindo pagamento para restaurar o acesso ou evitar a divulgação das informações. De acordo com a plataforma de pesquisa eCrime.ch, o Rhysida já esteve envolvido em quase 280 ataques desde junho de 2023.
A maioria das vítimas identificadas pelo grupo está nos Estados Unidos, mas o Reino Unido, Canadá e Itália também figuram entre os países mais afetados, segundo o serviço de análise de ransomware Ransom-DB. O grupo tem demonstrado um padrão de ataque a instituições governamentais, como evidenciado pelo ataque à British Library em outubro de 2023.
Além de órgãos públicos e bibliotecas, o Rhysida também reivindicou a autoria de ataques ao Exército chileno, a unidades de saúde, escolas e empresas de diversos portes, demonstrando um amplo espectro de alvos em suas operações cibernéticas.
