El grupo de ciberdelincuentes Rhysida difundió en la dark web información sustraída de dos administraciones de Berlín después de que las autoridades rechazaran pagar un rescate de 30 bitcoins.
Berlín.- El grupo de ciberdelincuentes Rhysida publicó en la dark web alrededor de 1.4 millones de datos sustraídos de dos administraciones del gobierno de Berlín, Alemania, después de que las autoridades rechazaran pagar un rescate de 30 bitcoins, equivalente a unos dos millones de euros.
De acuerdo con información de Deutsche Welle, los atacantes lograron acceder a los sistemas entre el 7 y el 14 de agosto, mediante una campaña de phishing a la que respondió un empleado de la Administración de Transportes de Alemania.
Entre los archivos difundidos se encuentran expedientes personales, nóminas, documentos de identidad escaneados y documentos oficiales.
Advierten sobre posibles riesgos de seguridad
Especialistas señalaron que las consecuencias del robo podrían extenderse debido al tipo de información comprometida. Los datos incluyen referencias a centrales térmicas, depósitos de combustible, instalaciones de suministro eléctrico de emergencia, prisiones y plantas de abastecimiento de agua.
Jochim Selzer, especialista del Chaos Computer Club, advirtió que la información publicada podría ser utilizada para facilitar la suplantación de identidad y otros delitos.
Las autoridades de Berlín comenzaron a implementar medidas de respuesta después de que el alcalde-gobernador, Kai Wegner, declarara el 4 de septiembre que la ciudad no pagaría el rescate solicitado.
Tras esa postura, los responsables del ataque difundieron los archivos sustraídos.
Berlín cambia contraseñas y coordina respuesta
El gobierno regional ordenó a sus empleados cambiar sus contraseñas y estableció una oficina para coordinar la respuesta al incidente.
Además, solicitó apoyo a la Oficina Federal de Seguridad de la Información para atender las consecuencias del ataque y reforzar las medidas de protección.
El sindicato de la policía de Berlín cuestionó las condiciones de seguridad de los sistemas informáticos y señaló que algunos de ellos contaban desde hace años con medidas de protección insuficientes. También indicó que parte del personal no había recibido capacitación adecuada en materia de seguridad digital.
Autoridades descartan afectaciones a las elecciones
Las autoridades electorales de Berlín informaron que el ataque informático no afecta los comicios previstos para el 20 de septiembre, cuando se elegirá la Cámara de Diputados de Berlín.
Las investigaciones continúan para determinar el alcance total de la intrusión, los sistemas afectados y las posibles consecuencias derivadas de la publicación de los datos.