نشت داده در برلین: هک Rhysida ممکن است سال‌ها قربانیان را رها نکند

در آگوست ۲۰۲۶، گروه باج‌افزاری Rhysida به سیستم‌های فناوری اطلاعات دوایر سناتوری برلین در حوزه‌های حمل‌ونقل و توسعه شهری نفوذ کرد و حدود ۱.۴ میلیون فایل با حجم کلی ۵.۸ ترابایت را ربود. پس از آنکه سنای برلین از پرداخت ۳۰ بیت‌کوین (معادل تقریبی دو میلیون یورو) خودداری کرد، هکرها کل آرشیو را در دارک‌نت منتشر کردند. این داده‌های منتشرشده شامل حدود ۱۲ هزار سابقه شخصی، ۱۴۸ شماره حساب بانکی، پرونده‌های پرسنلی، اسناد حقوق و دستمزد، پرونده‌های مربوط به جرائم نقدی، رمزهای عبوری که به‌صورت متن ساده روی درایوهای مشترک ذخیره شده بودند، و پیش‌نویس ۴۴ صفحه‌ای یک راهنمای دفاع غیرنظامی است.

مانوئل آتوگ، کارشناس امنیت فناوری اطلاعات، هشدار می‌دهد که پیامدهای این حمله سال‌ها باقی خواهد ماند، زیرا افراد آسیب‌دیده با خطر سرقت هویت، بررسی‌های پیشینه شغلی متقلبانه و تعقیب مواجه‌اند. تحقیقی که روز ۲۲ اکتبر ۲۰۲۶ در روزنامه Berliner Zeitung منتشر شد نشان می‌دهد که برلین بودجه امنیت فناوری اطلاعات خود را در سال ۲۰۲۵ به میزان ۴۴ درصد کاهش داد — از ۳۲.۲ میلیون یورو به ۱۸.۲ میلیون یورو — و نرم‌افزار شناسایی حملات در زمان این نشت تنها ۵ درصد از دستگاه‌های اداره ساختمان را پوشش می‌داد.

اوته بونده (از حزب دموکرات مسیحی CDU)، سناتور حمل‌ونقل، از جمله چهره‌های شناخته‌شده‌ای است که تحت تأثیر قرار گرفته است؛ گفته می‌شود نسخه‌هایی از سند شناسایی و امضای دیجیتال او در این آرشیو ظاهر شده‌اند. دولت آینده برلین متعهد شده است که ابزارهای شناسایی حمله را در تمام نهادها اجباری کند، اما کارشناسان می‌گویند جبران کامل خسارات ممکن است دهه‌ها زمان ببرد.