Violazione dati a Berlino: l'attacco hacker di Rhysida potrebbe perseguitare le vittime per anni

Nell'agosto 2026 il gruppo ransomware Rhysida ha violato i sistemi informatici delle amministrazioni senatoriali berlinesi per i trasporti e lo sviluppo urbano, sottraendo circa 1,4 milioni di file per un totale di 5,8 terabyte. Dopo che il Senato si è rifiutato di pagare 30 bitcoin (circa 2 milioni di euro), gli hacker hanno pubblicato l'intero archivio sul darknet. La pubblicazione contiene circa 12.000 dati personali, 148 numeri di conti bancari, fascicoli del personale, documenti relativi alle retribuzioni, fascicoli su procedimenti sanzionatori, password salvate in chiaro su unità condivise e la bozza di 44 pagine di una guida alla protezione civile.

L'esperto di sicurezza informatica Manuel Atug avverte che le conseguenze si faranno sentire per anni, poiché le persone coinvolte rischiano furto d'identità, controlli lavorativi fraudolenti e stalking. Un'inchiesta pubblicata il 22 ottobre 2026 dal Berliner Zeitung rivela che Berlino ha ridotto il proprio budget per la sicurezza informatica del 44% nel 2025 — da 32,2 milioni di euro a 18,2 milioni di euro — e che il software di rilevamento degli attacchi al momento della violazione copriva solo il 5% dei dispositivi nell'amministrazione edilizia.

Tra le persone note coinvolte figura la senatrice ai Trasporti Ute Bonde (CDU); copie del suo documento d'identità e della sua firma digitale sarebbero apparse nell'archivio. Il futuro governo di Berlino si è impegnato a rendere obbligatori strumenti di rilevamento degli attacchi in tutte le amministrazioni, ma secondo gli esperti potrebbero volerci decenni per riparare l'intero danno.