Фишинговое письмо могло стать причиной масштабной кибератаки на власти Берлина
Причиной масштабной кибератаки на власти Берлина могло стать обычное фишинговое письмо.
Tagesspiegel со ссылкой на несколько источников сообщает, что сотрудник транспортного ведомства сената перешел по вредоносной ссылке, после чего хакеры из группировки Rhysida получили доступ к внутренним системам.
Предположительно, начиная с 7 августа злоумышленники почти неделю незаметно выгружали информацию. Среди похищенных файлов, по данным издания, находились документы с названиями «Пароли» и «Данные для входа». Один из сотрудников также заявил Tagesspiegel, что в ведомствах сената не используются специальные менеджеры паролей и двухфакторная аутентификация.
Атаку обнаружили только 13 августа, когда специалисты начали расследовать обычную на первый взгляд неисправность сервера. При этом 19 августа правящий бургомистр Берлина Кай Вегнер заявлял, что на тот момент не было данных об утечке чувствительной информации. Позже эта оценка оказалась ошибочной.
Хакеры впоследствии опубликовали в даркнете миллионы файлов. Среди них, как сообщается, оказались документы, связанные с гражданской защитой, критической инфраструктурой, тюрьмами, Бундесвером, а также внутренними данными доступа. Часть документов власти Берлина до сих пор вынуждены проверять вручную, чтобы определить масштаб компрометации.