El alcalde de Berlín, Kai Wegner, afirmó que la ciudad está siendo chantajeada por hackers que comprometieron sus sistemas y robaron datos a principios de este mes. Según Der Spiegel, los atacantes exigen 30 bitcoins, con un valor aproximado de 2 millones de euros (1,7 millones de libras).

Hackers cerraron sistemas clave

Como resultado del ataque, algunos sistemas en línea de Berlín tuvieron que cerrarse. Los investigadores trabajaban para determinar qué datos habían sido tomados. El estado federal informó que un primer robo de datos ocurrió entre el 7 y el 12 de agosto. El 14 de agosto, dos redes de departamentos fueron desconectadas, lo que imposibilitó durante varios días la tramitación de solicitudes de ayudas para vivienda y pagos.

Grupo Rhysida reclama responsabilidad

El grupo Rhysida, que se cree opera desde Rusia y Europa del Este, ha reclamado la responsabilidad del ataque. Este grupo también estuvo vinculado a un ciberataque anterior contra el Museo Británico. Según Reuters, el grupo planea subastar 5,79 terabytes de datos robados de Berlín en siete días.

“Berlín no será chantajeada”, dijo Wegner el viernes. Añadió que la policía estatal, los fiscales y los servicios federales de seguridad estaban investigando a los presuntos autores con la máxima urgencia. Los funcionarios también están analizando con gran intensidad el contenido y el alcance de los datos comprometidos.

Fugas de datos en distintas áreas

Las investigaciones forenses revelaron fugas adicionales de datos en los departamentos de transporte y medio ambiente de Berlín. La oficina del alcalde indicó que no puede descartar la posibilidad de que datos personales u otros datos no públicos también hayan sido afectados. Las autoridades de la capital no han nombrado oficialmente a los presuntos ciberatacantes, aunque Der Spiegel publicó una captura de pantalla del sitio web en la dark web de Rhysida, donde afirman poseer archivos que incluyen contratos, acuerdos de no divulgación, expedientes de personal, contraseñas y miles de detalles de contactos personales.

Según estudios, el grupo Rhysida ha reclamado cientos de ataques desde 2023. Ha atacado instituciones gubernamentales y empresas en numerosos países. En 2023, el grupo infiltró con éxito los sistemas informáticos del Museo Británico, interrumpiendo servicios y robando alrededor de 500 000 archivos. Cuando la institución británica se negó a pagar el rescate, el grupo publicó los archivos, que contenían datos personales de visitantes, suscriptores y personal, en la dark web.

El ciberataque contra Berlín ocurrió aproximadamente un mes antes de que la ciudad celebre elecciones. La senadora estatal Iris Spranger subrayó que la infraestructura electoral no había sido comprometida. El sitio web en la dark web del grupo Rhysida también incluye un temporizador antes de que comience la subasta de datos, con un precio inicial de 30 bitcoins, la misma cantidad que se exige a Berlín, según Der Spiegel.