Хакерская группировка Rhysida выполнила угрозу и опубликовала в интернете почти 6 ТБ данных, похищенных в результате масштабной кибератаки на администрацию Берлина. По данным Der Spiegel, опубликованный архив занимает около 5,8 ТБ и содержит более 1,4 млн файлов.

Злоумышленники ранее потребовали от властей Берлина 30 биткоинов — около €2 млн — и разместили на своей странице обратный отсчет. Срок ультиматума истек в пятницу около 15:35. Берлинский сенат заранее заявил, что не намерен выполнять требования вымогателей.

Среди опубликованных данных, по утверждению хакеров, находятся сведения почти о 80 тыс. дел об административных правонарушениях, более 46,5 тыс. контрактов, а также документы, связанные с объектами критической инфраструктуры, судебные материалы, планы действий при чрезвычайных ситуациях, пароли и почти 6 тыс. файлов с учетными данными для входа.

Федеральное ведомство по информационной безопасности Германии (BSI) считает, что за атакой стоят киберпреступники, преследующие исключительно финансовые цели. «Связь с государственными или политически мотивированными акторами до сих пор установить не удалось», — говорится в заявлении ведомства.

BSI также предупредило другие организации о многоступенчатой схеме атаки. Microsoft ранее описывала аналогичный способ действий и называла его TerminalFix.

Отказ Берлина платить вымогателям поддержали эксперты по кибербезопасности. Представитель Chaos Computer Club Бьянка Кастль заявила, что подобные группировки необходимо лишать финансовой поддержки.

При этом эксперты отмечают, что отказ от выплаты не гарантирует, что украденные данные не будут опубликованы. По данным BSI, уже утекшая информация считается скомпрометированной даже в случае выплаты выкупа.