Berlin Senatosu, Rusya bağlantılı Rhysida siber saldırısından altı hafta sonra BİT acil durumunun sona erdiğini açıkladı

Tagesspiegel'in 15 Ekim 2026 tarihli haberine göre, Berlin Dijitalleşmeden Sorumlu Devlet Sekreteri Florian Hauer (CDU), Ağustos 2026'daki büyük siber saldırının ardından başlayan akut acil durum aşamasının sona erdiğini açıkladı.

Rusya bağlantılı "Rhysida" adlı bilgisayar korsanlığı grubu, Berlin Senatosu'na bağlı iki idari birime sızarak toplam 4 terabaytlık 1,4 milyon dosyayı ele geçirdi.

Saldırganlar 30 bitcoin (yaklaşık 2 milyon avro) fidye talep etti; Senato bu talebi reddetti ve çalınan veriler eylül ayının başında karanlık ağda (dark web) yayımlandı.

Saldırı sonucunda en az yaklaşık 10.000 kişinin kişisel verileri açığa çıktı; toplam maliyetin en az 4 milyon avro olduğu tahmin ediliyor. Bu rakama Deutsche Telekom ve ABD'li güvenlik firması CrowdStrike ile yapılan altı haneli sözleşmeler de ekleniyor.

Senato, haftanın yedi günü 24 saat çalışan bir "Yönetilen Tespit ve Müdahale" (Managed Detection and Response) hizmeti devreye aldı. Hauer, yeni sistemi, bir müdahale ekibini anında uyaran bir güvenlik alarmı olarak tanımladı.

Ele geçirilen verileri analiz etmek ve etkilenen diğer kişileri belirlemek için yapay zekâdan yararlanılıyor. Saldırganlara yönelik soruşturma sürüyor; log dosyalarındaki izlerin gizlenmiş olduğu belirtiliyor.