Сенат Берлина объявил об окончании ИТ-чрезвычайной ситуации через шесть недель после кибератаки связанной с Россией группировки Rhysida

Как сообщила газета Tagesspiegel 15 октября 2026 года, государственный секретарь Берлина по цифровизации Флориан Хауэр (ХДС) объявил об окончании острой фазы чрезвычайной ситуации после крупной кибератаки в августе 2026 года.

Связанная с Россией хакерская группировка «Rhysida» взломала системы двух управлений Сената Берлина, похитив 1,4 миллиона файлов общим объёмом 4 терабайта данных.

Злоумышленники потребовали выкуп в размере 30 биткоинов (около 2 миллионов евро), который Сенат отказался платить; украденные данные были впоследствии опубликованы в даркнете в начале сентября.

В результате атаки были раскрыты персональные данные по меньшей мере около 10 000 человек, а общие минимальные затраты оцениваются в 4 миллиона евро, к которым добавляются контракты с шестизначными суммами с Deutsche Telekom и американской компанией по кибербезопасности CrowdStrike.

Сенат внедрил сервис «Managed Detection and Response» («управляемое обнаружение и реагирование»), работающий в режиме 24/7. Хауэр описал новую систему как своего рода сигнал тревоги, который немедленно оповещает группу реагирования.

Искусственный интеллект используется для анализа скомпрометированных данных и выявления дополнительных пострадавших. Расследование в отношении злоумышленников продолжается; по имеющимся данным, следы в лог-файлах были замаскированы.