Сенат Берліна оголосив про завершення ІТ-надзвичайної ситуації через шість тижнів після кібератаки пов'язаного з Росією угруповання Rhysida

Як повідомило видання Tagesspiegel 15 жовтня 2026 року, державний секретар Берліна з питань цифровізації Флоріан Гауер (ХДС) оголосив про завершення гострої фази надзвичайної ситуації після масштабної кібератаки в серпні 2026 року.

Пов'язане з Росією хакерське угруповання «Rhysida» зламало системи двох управлінь Сенату Берліна, викравши 1,4 мільйона файлів загальним обсягом 4 терабайти даних.

Зловмисники вимагали викуп у розмірі 30 біткоїнів (приблизно 2 мільйони євро), який Сенат відмовився сплачувати; викрадені дані згодом були опубліковані в darknet на початку вересня.

Унаслідок атаки було розкрито персональні дані щонайменше приблизно 10 000 осіб, а загальні мінімальні витрати оцінюються у 4 мільйони євро, до яких додаються контракти на шестизначні суми з Deutsche Telekom та американською компанією з кібербезпеки CrowdStrike.

Сенат запровадив сервіс «Managed Detection and Response» («керований моніторинг і реагування»), що працює 24 години на добу, сім днів на тиждень. Гауер назвав нову систему своєрідною охоронною сигналізацією, яка миттєво сповіщає команду реагування.

Штучний інтелект застосовується для аналізу скомпрометованих даних і виявлення додаткових постраждалих. Розслідування щодо зловмисників триває; за наявними даними, слід у лог-файлах було замасковано.