Almanya’nın başkenti Berlin’deki kamu kurumlarına yönelik düzenlenen kapsamlı siber saldırının ardından fidye yazılımı korsanları verileri sızdırma tehdidinde bulundu. Eyalet yönetiminin şantaja boyun eğmeyerek fidye ödemeyi reddetmesi üzerine hacker grubu, ele geçirdiği devasa veri tabanını karanlık ağda (dark web) açık artırmaya çıkardığını duyurdu.
Güvenlik araştırmacılarının Rusya veya Doğu Avrupa merkezli faaliyet gösterdiğini belirttiği “Rhysida” adlı fidye yazılımı çetesi, internet sitesinde yayınladığı bildiriyle saldırının sorumluluğunu üstlendi.
5,79 terabaytlık veri ve 7 günlük süre
Siber korsanlar, Berlin resmi kurumlarından çaldıklarını öne sürdükleri hassas veriler için geri sayım başlattı:
- Ele Geçirilen Belgeler: Gruptan yapılan açıklamada; 46 bin 500 resmi sözleşme, e-posta yazışmaları, telefon numaraları, kullanıcı parolaları ve gizli nitelikteki belgeleri içeren toplam 5,79 terabayt verinin ele geçirildiği iddia edildi.
- Açık Artırma Fiyatı: Verilerin satışa sunulması için başlangıç bedeli 30 Bitcoin olarak belirlendi ve ödeme için 7 günden daha az bir süre tanındı.
Berlin yönetiminden net yanıt: “Şantaja boyun eğmeyeceğiz”
Berlin Eyalet Başbakanı Kai Wegner ve Berlin İçişleri Senatörü Iris Spranger yaptıkları ortak açıklamada, kentin ağır bir organize suçun kurbanı olduğunu ancak hiçbir şekilde şantaja boyun eğmeyeceklerini ve ödeme yapmayacaklarını vurguladı.
Saldırının boyutlarının ve sızdırılan verilerin kapsamının teknik ekiplerce incelendiğini belirten yetkililer, 20 Eylül’de yapılması planlanan yerel seçimlere ilişkin altyapının ve seçim verilerinin saldırıdan kesinlikle etkilenmediğini kaydetti.
‘Rhysida’ grubunun geçmiş operasyonları
Siber suç araştırma platformu eCrime.ch verilerine göre, Haziran 2023’te ortaya çıkan Rhysida grubu bugüne kadar yaklaşık 280 büyük çaplı saldırının sorumluluğunu üstlendi:
- Hedef Profili: Mağdurlarının yaklaşık yarısı ABD’de bulunan çetenin İngiltere, Kanada, İtalya ve Şili’de kamu kurumları, sağlık kuruluşları, okullar ve şirketleri hedef aldığı biliniyor.
- Geçmiş Saldırılar: Grup, Ekim 2023’te İngiliz Kütüphanesi’ne (British Library) düzenlediği yıkıcı siber saldırı ve Şili Ordusu sistemlerine sızmasıyla uluslararası güvenlik kurumlarının radarına girmişti.
