حمله سایبری به اداره برلین و خطرات ناشی از انتشار داده‌های سرقت شده

حمله سایبری به اداره برلین

در یک حمله سایبری که از ۷ تا ۱۲ اوت ۲۰۲۶ به وقوع پیوست، یک گروه جنایتکار به اداره برلین نفوذ کرده و مقادیر زیادی از داده‌ها را در دارک وب منتشر کرد. این حمله به طور خاص به وزارتخانه‌های ساخت و ساز و حمل و نقل برلین آسیب رساند و مقامات این اداره تنها در تاریخ ۱۴ اوت متوجه حمله شدند و سه روز بعد آن را به صورت عمومی اعلام کردند.

به تدریج مشخص شد که این گروه جنایتکار موفق به سرقت ۱.۴۴ میلیون فایل به حجم ۵.۸ ترابایت (تقریباً ۵۸۰۰ گیگابایت) شده است. این گروه از هکرها درخواست ۳۰ بیت‌کوین، معادل حدود دو میلیون یورو، به عنوان باج کردند، اما دولت محلی برلین به این درخواست پاسخ نداد. پس از پایان مهلت تعیین شده در ۴ سپتامبر، هکرها داده‌ها را در دارک وب منتشر کردند، جایی که دسترسی به آن به سادگی از طریق موتورهای جستجو ممکن نیست.

محتوای داده‌های منتشر شده

داده‌های منتشر شده شامل پرونده‌های شخصی، ساعت‌های کاری و مدارک اداری است. همچنین، گزارش‌ها حاکی از آن است که این داده‌ها شامل اطلاعات حساس مربوط به امنیت ملی و زیرساخت‌های حیاتی، از جمله نیروگاه‌های حرارتی، انبارهای سوخت، و تأسیسات اضطراری می‌باشد. به گفته منابع خبری، اطلاعات مربوط به زندان‌ها، تأسیسات آب و شرکت‌های تسلیحاتی و همچنین اطلاعات مربوط به وزارت دفاع و اداره داخلی برلین نیز در این داده‌ها وجود دارد.

هکرها و انگیزه‌های آنها

گروه هکری که به نام «ریسیدا» شناخته می‌شود، از سال ۲۰۲۱ فعال بوده و به نظر می‌رسد که انگیزه‌های مالی دارند. این گروه قبلاً نیز به شهر اشتوتگارت حمله کرده و آن را مورد اخاذی قرار داده بود. به گفته وزارت کشور آلمان، این گروه به طور کلی به عنوان یک گروه مالی شناخته می‌شود و در این مورد نیز انگیزه‌های سیاسی مطرح نیست.

واکنش مقامات

مقامات در تلاشند تا اطلاعات منتشر شده را بررسی کنند. دولت فدرال آلمان اعلام کرده که در حال بررسی دقیق سیستم‌های داده خود است و تا کنون مشخص نشده که آیا این سیستم‌ها تحت تأثیر قرار گرفته‌اند یا خیر. شهردار برلین، کای وگنر، نیز اعلام کرده که مقامات در حال بررسی اطلاعاتی هستند که ممکن است به خطر بیفتند تا بتوانند به سرعت افراد آسیب‌دیده را مطلع کنند.

خطرات ناشی از انتشار داده‌ها

در صورت تأیید وجود اطلاعات حساس در بین داده‌های منتشر شده، این اطلاعات می‌تواند توسط گروه‌های خارجی یا تروریستی مورد سوءاستفاده قرار گیرد. همچنین، خطر سرقت هویت با توجه به اطلاعات شخصی منتشر شده وجود دارد. بر اساس هشدارهای مرکز امنیت اطلاعات آلمان (BSI)، خطر حملات فیشینگ هدفمند به ویژه برای افرادی که با نهادهای آسیب‌دیده در ارتباط بوده‌اند، افزایش یافته است.

انتقادات و واکنش‌ها

منتقدان، از جمله کارشناسان فناوری اطلاعات، به دولت برلین انتقاد کرده و آن را به «سهل‌انگاری شدید» متهم کردند. اتحادیه پلیس برلین نیز ابراز نگرانی کرده و اعلام کرده است که این حادثه نشان‌دهنده عدم توجه کافی به امنیت اطلاعات در سال‌های گذشته است. به گفته یکی از نمایندگان اتحادیه، «این غیرقابل قبول است که داده‌های حساس برای روزها به سرقت بروند و تنها واکنش مقامات تغییر رمزهای عبور باشد که نشان‌دهنده نوعی ناتوانی است.»

این حمله سایبری و انتشار داده‌ها می‌تواند عواقب جدی برای امنیت ملی و اعتماد عمومی به نهادهای دولتی داشته باشد.