ベルリン市は今月初旬にハッカーにシステムが乗っ取られ、データが盗まれた。市長のカイ・ヴェグナー氏によると、犯人は14日夕に身代金の要求をしたが、ヴェグナー氏は金額を明言しなかった。『シュピーゲル』紙によると、要求された金額はビットコイン30枚で、約200万ユーロ（170万ポンド）相当である。

重要なシステムが停止

攻撃の影響で、ベルリン市のオンラインシステムの一部が停止せざるを得なかった。調査チームは盗まれたデータの内容を特定する作業を進めている。市は、最初のデータ漏洩が7日から12日にかけて発生したと報告した。14日には2つの部署のネットワークが停止し、住宅補助金や支払いの申請が数日間不可能になった。

リシディアグループが責任を主張

ロシアおよび東ヨーロッパから活動しているとされるリシディアグループが今回の攻撃を主張している。このグループは以前、ブリタニカ博物館へのサイバー攻撃にも関与していた。ロイター通信によると、このグループはベルリンから盗まれた5.79テラバイトのデータを7日以内にオークション形式で販売する計画である。

ヴェグナー市長は15日、「ベルリンは脅迫されない」と述べ、州警察、検察、連邦保安機関が疑いのある犯人を最優先で捜査していると追加した。当局は、漏洩したデータの内容や範囲についても精査している。

複数の部署でデータ漏洩

法医学的調査では、ベルリン市の交通および環境部門にもデータ漏洩が確認された。市長室は、個人情報や非公開データが影響を受けた可能性を完全に否定できないと述べた。首都の当局は疑いのあるサイバー攻撃者を公式には名指ししていないが、『シュピーゲル』紙はリシディアグループのダークウェブサイトのスクリーンショットを掲載し、契約書や秘密保持契約、人事ファイル、パスワード、数千人の個人連絡先を含むファイルを所持していると主張している。

リシディアグループは2023年以降、数百回の攻撃を主張している。同グループは多数の国にまたがる政府機関や企業を狙っている。2023年、同グループはブリタニカ博物館のコンピューターシステムに侵入し、サービスを停止させ、約50万ファイルを盗んだ。英国の機関が身代金を支払わなかったため、同グループはダークウェブにファイルを公開した。その中には訪問者やサブスクライバー、スタッフの個人情報が含まれていた。

ベルリンのサイバー攻撃は、市が選挙を行うおよそ1か月前に行われた。州議会議員のアイリス・スプリンガー氏は、選挙インフラは侵害されていないと強調した。『シュピーゲル』紙によると、リシディアグループのダークウェブサイトには、データのオークション開始までのカウントダウンが掲載されており、開始価格はベルリンに要求された30枚のビットコインと同じである。