Hackers dizem ter roubado dados de Berlim e colocam material em leilão

Um grupo de ransomware afirmou ter roubado 5,79 TB de dados de órgãos públicos de Berlim (Alemanha) e anunciou que pretende leiloar o material.

As autoridades da capital alemã, por sua vez, afirmaram que não vão pagar o resgate exigido pelos criminosos.

O grupo Rhysida, que pesquisadores acreditam operar a partir da Rússia ou do Leste Europeu, afirmou que o material inclui 46,5 mil contratos, além de e-mails, números de telefone, senhas e informações classificadas.

O grupo estabeleceu um lance inicial de 30 bitcoins, equivalente a cerca de US$ 77,6 mil (R$ 413 mil), e informou que o leilão deve terminar em pouco menos de sete dias.

Um cronômetro para o encerramento foi publicado no site utilizado pelos criminosos.

O ataque à rede de Berlim ocorre a menos de um mês das eleições no estado-cidade, marcadas para 20 de setembro.

Berlim se recusa a pagar resgate A emissora alemã RBB informou na quinta-feira (27) que Berlim havia recebido uma exigência de resgate após o ataque, embora o valor solicitado não tenha sido divulgado; Na sexta-feira (28), antes de o grupo publicar a alegação do ataque em seu site, o prefeito de Berlim, Kai Wegner, e a senadora responsável pela área de Interior, Iris Spranger, afirmaram em comunicado conjunto que o governo não pretende ceder à pressão.

“O Estado de Berlim não vai se submeter à extorsão”, disseram os dois; Durante uma entrevista coletiva, Wegner afirmou que as autoridades ainda não conseguem fornecer detalhes sobre o conteúdo ou a extensão dos dados afetados porque a investigação sobre o ataque continua em andamento; Spranger afirmou que a infraestrutura utilizada para as eleições não foi afetada.

Segundo as autoridades de segurança, também não há indícios de que dados relacionados ao processo eleitoral tenham sido comprometidos.

Governo local afirma que não irá pagar resgate proposto pelos hackers – Imagem: Simon Booth/Shutterstock Leia mais: Brasil é o 3º país mais atacado por ransomware; especialistas explicam o motivo Hackers ligados à China atacaram NASA, Senado e órgãos dos EUA, diz governo Golpes com IA usam voz e rosto de vítimas como uma máscara, mostra estudo Grupo já reivindicou quase 280 ataques O Rhysida surgiu em junho de 2023 e já reivindicou quase 280 ataques, de acordo com a plataforma de pesquisa sobre crimes cibernéticos eCrime.ch.

Segundo o Ransom-DB, serviço de análise e monitoramento de ataques de ransomware, aproximadamente metade das vítimas reivindicadas pelo grupo está nos Estados Unidos.

Reino Unido, Canadá e Itália também aparecem entre os países mais atingidos.

O grupo tem histórico de ataques contra instituições governamentais.

Entre os casos está a invasão à British Library, no Reino Unido, em outubro de 2023.