Ransomware Rhysida uderza w Berlin — stolica Niemiec pod cyberatakiem (2026)
Grupa ransomware Rhysida włamała się w sierpniu 2026 roku do sieci rządu kraju związkowego Berlin, kradnąc 5,79 TB danych i żądając okupu w bitcoinach, którego miasto odmówiło zapłacić.
Czym jest to zagrożenie?
W sierpniu 2026 roku grupa ransomware Rhysida włamała się do sieci informatycznej rządu kraju związkowego Berlin — Berliner Landesnetz — zaledwie kilka tygodni przed wyborami regionalnymi i ukradła wrażliwe dane administracyjne. Urzędnicy potwierdzili włamanie i odmówili zapłaty okupu.
Incydent wpisuje się w szerszy trend: niemieckie władze informują, że grupy powiązane z państwami oraz motywowane finansowo coraz częściej atakują administrację publiczną, wykorzystując ransomware nie tylko do szyfrowania systemów, ale też do kradzieży danych i grożenia ich ujawnieniem — taktyka znana jako podwójne wymuszenie.
Przebieg ataku
| Data | Wydarzenie |
|---|---|
| 7 sierpnia 2026 | Atakujący uzyskują dostęp do sieci Berlina |
| 7–12 sierpnia 2026 | Niezauważona eksfiltracja danych |
| 14 sierpnia 2026 | Berlin odłącza zainfekowane systemy od sieci |
| 17 sierpnia 2026 | Berlin publicznie ujawnia włamanie |
| 28 sierpnia 2026 | Rhysida publikuje skradzione dane na swojej stronie w darknecie i wyznacza termin zapłaty okupu |
Atakujący mieli mniej więcej cały tydzień w sieci, zanim ktokolwiek odciął im dostęp — wystarczająco dużo czasu, by przemieszczać się po sieci i niezauważenie kopiować duże ilości plików.
Co zostało skradzione
Według wpisu samych atakujących na ich stronie z wyciekami:
Rhysida zażądała okupu w wysokości około 30 bitcoinów (ok. 2,3 mln USD) i zagroziła licytacją lub publikacją danych. Rządzący burmistrz Berlina oświadczył, że miasto nie zapłaci, nazywając to szantażem.
Jak zwykle dochodzi do takich ataków
Rhysida i podobni operatorzy ransomware zwykle nie muszą się „włamywać” — po prostu się logują:
Dlaczego to ważne — nawet jeśli nie pracujesz dla rządu
Takie włamania ujawniają dane osobowe zwykłych mieszkańców — imiona i nazwiska, dane kontaktowe i dane finansowe — co napędza kolejne ataki phishingowe, vishingowe i kradzieże tożsamości. Atakujący często wykorzystują dane z wycieków z sektora publicznego, aby późniejsze wiadomości oszustów wyglądały wiarygodnie i osobiście.
Lista sygnałów ostrzegawczych
.berlin.de, .bund.de)Jak się chronić
- Uważaj na kolejne oszustwa, które powołują się na znany wyciek danych z administracji, aby wyglądać wiarygodnie
- Nigdy nie podawaj haseł, pełnych numerów kart ani kodów jednorazowych przez telefon, e-mail czy SMS
- Każdą wiadomość rzekomo od urzędu weryfikuj, kontaktując się z nim bezpośrednio przez oficjalną stronę internetową
- Włącz uwierzytelnianie wieloskładnikowe na wszystkich kontach, zwłaszcza pocztowych i bankowych
- Używaj unikalnych, silnych haseł do każdego konta, aby jeden wyciek nie narażał pozostałych
- Jeśli zawodowo korzystasz z systemów IT administracji publicznej, upewnij się, że dostęp przez VPN wymaga MFA, i szybko instaluj poprawki bezpieczeństwa
- Śledź oficjalne komunikaty władz Berlina o tym, jakie konkretnie dane zostały ujawnione
Co zrobić, jeśli padłeś ofiarą
- 1.Jeśli otrzymasz podejrzaną wiadomość nawiązującą do tego wycieku, nie klikaj linków — skontaktuj się z urzędem pod znanym, oficjalnym numerem
- 2.Jeśli podejrzewasz, że Twoje dane znalazły się w berlińskim wycieku, obserwuj swoje konta i skrzynkę pod kątem ukierunkowanego phishingu
- 3.Zmień hasła do kont, które mogą mieć te same dane logowania co przejęte systemy, i włącz MFA
- 4.Jeśli ujawniono dane finansowe (np. IBAN), powiadom bank i obserwuj konto pod kątem nieautoryzowanych transakcji
- 5.Zgłaszaj próby phishingu do niemieckiego BSI (Federalny Urząd Bezpieczeństwa Informacji) lub do lokalnej policyjnej jednostki ds. cyberprzestępczości
- 6.Zachowuj dokumentację każdego podejrzanego kontaktu na wypadek konieczności zgłoszenia kradzieży tożsamości lub oszustwa