مجلس شيوخ برلين يعلن انتهاء حالة الطوارئ التقنية بعد ستة أسابيع من هجوم سيبراني لمجموعة "ريسيدا" المرتبطة بروسيا

نقلت صحيفة "تاغيس شبيغل" (Tagesspiegel) في 15 أكتوبر 2026 أن وزير الدولة لشؤون الرقمنة في برلين، فلوريان هاور (الحزب الديمقراطي المسيحي)، أعلن انتهاء مرحلة الطوارئ الحادة بعد الهجوم السيبراني الكبير الذي وقع في أغسطس 2026.

واخترقت مجموعة القرصنة "ريسيدا"، المرتبطة بروسيا، إدارتين تابعتين لمجلس شيوخ برلين، وسرقت 1.4 مليون ملف بحجم إجمالي بلغ 4 تيرابايت من البيانات.

وطالب المهاجمون بفدية قدرها 30 بيتكوين (نحو مليوني يورو)، رفض مجلس الشيوخ دفعها؛ ونُشرت البيانات المسروقة في وقت لاحق على الشبكة المظلمة (دارك ويب) في أوائل سبتمبر.

وكشف الهجوم عن بيانات شخصية لما لا يقل عن نحو 10,000 شخص، وتُقدَّر التكلفة الإجمالية الأدنى بنحو 4 ملايين يورو، إضافةً إلى عقود بمبالغ تصل إلى ست خانات مع شركة "دويتشه تيليكوم" وشركة الأمن السيبراني الأمريكية "كراودسترايك" (CrowdStrike).

وأدخل مجلس الشيوخ خدمة "الكشف والاستجابة المُدارة" (Managed Detection and Response)، التي تعمل على مدار 24 ساعة طوال أيام الأسبوع. ووصف هاور النظام الجديد بأنه نوع من جرس الإنذار الأمني الذي ينبّه فورًا فريق الاستجابة.

ويجري استخدام الذكاء الاصطناعي لتحليل البيانات المخترقة وتحديد المزيد من الأشخاص المتأثرين. ولا يزال التحقيق في المهاجمين جاريًا، وتفيد التقارير بأن آثارهم في ملفات السجلّ (log files) قد طُمست.