BNEWS
Nhóm tin tặc Rhysida dường như đã thực hiện lời đe dọa công bố dữ liệu đánh cắp từ mạng lưới hành chính bang Berlin sau khi chính quyền từ chối trả tiền chuộc khoảng 2 triệu euro (2,32 triệu USD).
Hàng trăm nghìn tệp tin, trong đó có những dữ liệu được cho là liên quan đến an ninh và cơ sở hạ tầng quan trọng, đã được đưa lên Darknet.
Theo phóng viên TTXVN tại Berlin, sau khi thời hạn tối hậu thư hết vào chiều 4/9, nhóm tin tặc đã đưa một gói dữ liệu dung lượng khoảng 5,2 Terabyte lên Darknet để tải về. Trong số dữ liệu được cho là có thông tin về phòng thủ dân sự và danh sách các đối tượng, bất động sản, doanh nghiệp và cơ sở cần được bảo vệ đặc biệt trong trường hợp xảy ra xung đột. Các dữ liệu được cho là bao gồm thông tin về các nhà máy nhiệt điện phục vụ bệnh viện, kho nhiên liệu, hệ thống điện dự phòng và trạm biến áp. Ngoài ra, còn có thể có các tài liệu mật liên quan đến những doanh nghiệp quốc phòng được đánh giá có nguy cơ đặc biệt.
Trước đó, nhóm Rhysida yêu cầu Berlin trả 30 Bitcoin, tương đương khoảng 2 triệu euro, tuy nhiên, chính quyền bang kiên quyết không thoả hiệp và khẳng định không chấp nhận bị tống tiền.
Sau khi thời hạn chót kết thúc, “cuộc đấu giá” dữ liệu trên trang Darknet của tin tặc cũng được đóng lại. Nhóm này tuyên bố toàn bộ tệp tin đã được đưa lên khu vực công khai. Tuy nhiên, một đường dẫn ban đầu được cung cấp lại dẫn tới thông báo lỗi.
Hiện các chuyên gia an ninh mạng và cơ quan điều tra Berlin tiếp tục theo dõi các diễn đàn và trang web phát tán dữ liệu. Theo kinh nghiệm từ những vụ tấn công tương tự, có thể mất vài giờ hoặc vài ngày trước khi toàn bộ dữ liệu đánh cắp thực sự được đưa lên mạng thông qua các tệp lưu trữ hoặc mạng ngang hàng.
Trước đó, các danh mục và ảnh chụp màn hình do nhóm tin tặc công bố cho thấy quy mô dữ liệu bị đánh cắp có thể rất lớn. Nhóm này tuyên bố đã lấy khoảng 1,44 triệu tệp, trong đó có hơn 5.000 hồ sơ nhân sự, hồ sơ xử phạt và bảng lương. Một số tài liệu mật của các ủy ban thuộc Thượng viện Liên bang Đức và các phân tích về điểm yếu của hệ thống cấp nước Berlin cũng được cho là nằm trong số dữ liệu bị đánh cắp.
Nhóm tin tặc còn tuyên bố đã lấy được dữ liệu truy cập và mật khẩu, trong đó có thông tin đăng nhập vào cơ sở dữ liệu của các cơ quan quản lý và các đơn vị cung cấp dịch vụ thanh toán.
Vụ tấn công mạng được chính quyền Berlin phát hiện ngày 14/8 vừa qua. Cơ quan Cảnh sát Hình sự bang Berlin (LKA) và Cục An ninh Thông tin Liên bang (BSI) đang tham gia điều tra, phân tích và xử lý sự cố.
