Berlín rechaza pagar el rescate tras el robo de datos gubernamentales

El Gobierno de Berlín ha rechazado pagar el rescate exigido tras un ciberataque contra su red, descubierto a mediados de agosto. El alcalde gobernador, Kai Wegner, confirmó el viernes que la administración regional había recibido una demanda de extorsión después de que los atacantes sustrajeran datos. “El estado de Berlín está siendo chantajeado”, declaró Wegner, quien añadió que las autoridades no aceptarían las condiciones impuestas.

La operación de ransomware Rhysida asumió la responsabilidad del ataque y añadió a Berlín a su sitio de filtraciones en la dark web. Según varios servicios de monitorización de este tipo de páginas, el grupo afirmó haber robado 5,79 terabytes de información gubernamental. Entre los datos supuestamente obtenidos mencionó 46.500 contratos, además de correos electrónicos, números de teléfono, contraseñas e información clasificada.

Rhysida puso el conjunto de datos a la venta mediante una subasta, con un precio inicial de 30 bitcoin, valorados en unos 2,3 millones de dólares, y publicó una cuenta atrás de aproximadamente siete días. Berlín ha confirmado que se produjo un robo de datos y que el Gobierno recibió una demanda de extorsión, pero no ha atribuido públicamente el incidente a Rhysida ni ha verificado las afirmaciones del grupo sobre el volumen o el contenido de la información.

Las autoridades continúan investigando el alcance de la intrusión y la naturaleza de los datos comprometidos. También han señalado que no pueden descartar que se hayan visto afectados datos personales u otra información no pública. Se cree que la extracción tuvo lugar entre el 7 y el 12 de agosto. Previamente, Wegner había afirmado que no existían indicios de que se hubiera comprometido información sensible.

Berlín desconectó los sistemas afectados de la red estatal el 14 de agosto, después de detectar la brecha. La medida afectó a dos ministerios: uno responsable de desarrollo urbano, construcción y vivienda, y otro encargado de movilidad, transporte, protección climática y medio ambiente. Ambos mantuvieron su actividad, pero sus empleados perdieron el acceso a los sistemas informáticos habituales, incluidos el correo electrónico y los servicios de Internet. Parte del personal tuvo que recurrir al teléfono, los mensajes de texto y el fax para comunicarse.

La interrupción también repercutió en algunos servicios públicos. Varias oficinas de distrito no pudieron tramitar temporalmente solicitudes de ayudas a la vivienda ni de asistencia para educación y participación, ya que dependen de sistemas operados por el ministerio de desarrollo urbano. El proveedor informático público ITDZ Berlin no resultó afectado. Según informaciones de medios locales, los dos ministerios comparten parte de su infraestructura y gestionan de forma independiente esa sección de la red estatal.

El incidente se produjo menos de un mes antes de las elecciones a la Cámara de Representantes de Berlín, previstas para el 20 de septiembre, lo que generó preocupación sobre un posible impacto en la infraestructura electoral. La senadora de Interior, Iris Spranger, afirmó el viernes que los sistemas electorales estaban protegidos frente a un ataque similar al sufrido por los ministerios. Según sus declaraciones, hasta ese momento no había indicios de que se hubieran exfiltrado datos de ese entorno y los responsables de seguridad consideraban segura la infraestructura electoral.

Rhysida opera al menos desde mayo de 2023 y ha dirigido ataques contra gobiernos, hospitales, centros educativos, fabricantes y empresas tecnológicas. La operación, motivada económicamente, suele robar datos y cifrar los sistemas de las víctimas antes de exigir pagos en criptomonedas. Investigadores de ciberseguridad han considerado previamente que el grupo podría ser rusoparlante o actuar desde la región más amplia de Rusia, aunque la identidad de sus operadores y su ubicación exacta siguen sin estar claras.

Fuente: The Record.