Ang mga awtoridad sa Berlin<\/strong> ay tumangging tumugon sa hinihinging 30 Bitcoin<\/strong> na ransom matapos ang isang cyberattack<\/strong> na tumama sa dalawang ahensya ng estado. Sa kasalukuyan, hindi pa nakumpirma ng mga opisyal ang dami ng data na sinasabing ninakaw.<\/p>\n Ayon sa Berlin Senate Chancellery<\/strong>, hindi nila ilalabas ang mga detalye tungkol sa mga umaatake, ang kanilang mga hinihingi, o ang impormasyong maaaring nakuha mula sa mga sistema ng gobyerno habang aktibo ang imbestigasyon. Sinabi ng isang tagapagsalita ng Senado sa German news agency na dpa na hindi makapagkomento ang mga opisyal “para sa mga dahilan ng imbestigasyon”<\/em> sa yugtong ito.<\/p>\n Ang posisyon na ito ay nag-iiwan ng ilang detalye ng pag-atake na hindi nakumpirma ng gobyerno, kabilang ang mga ulat na ang ransomware group na Rhysida<\/strong> ay nakakuha ng sensitibong mga file at nagbanta na ilalabas ang mga ito maliban kung nagbayad ang Berlin ng humigit-kumulang 2 milyong euros<\/strong> sa Bitcoin.<\/p>\n Kinumpirma ni Berlin Mayor Kai Wegner<\/strong>, matapos ang isang espesyal na pulong ng Senado noong Biyernes, na ang estado ay nahaharap sa isang pagtatangkang pangingikil kasunod ng cyberattack. <\/p>\n “Ang estado ng Berlin ay hindi papayag na ma-blackmail,”<\/p><\/blockquote>\n sabi ni Wegner. Hindi niya tahasang tinukoy ang mga umaatake o inihayag ang halagang hinihingi.<\/p>\n Sumama si Interior Senator Iris Spranger<\/strong> kay Wegner sa pagbibigay ng impormasyon sa publiko matapos ang pulong, habang ang mga awtoridad ay patuloy na sinusuri kung anong impormasyon ang umalis sa mga sistema ng gobyerno.<\/p>\n Iniulat ng German magazine na Der Spiegel<\/strong> na ang Rhysida ang nasa likod ng pag-atake, na binanggit ang impormasyong inilathala ng ransomware group sa kanilang dark web leak site. Ang mga mapagkukunan ng seguridad na binanggit ng publikasyon ay iniulat na nakilala ang Rhysida bilang grupong responsable sa pagtatangkang pangingikil.<\/p>\n Hiningi ng mga umaatake ang 30 BTC<\/strong> at nagbanta na ilalabas ang impormasyon kung hindi nagbayad ang Berlin, ayon sa ulat. Sa kasalukuyang mga presyo, ang hinihingi ay nagkakahalaga ng humigit-kumulang 2 milyong euros<\/strong>. Iniulat na ang Rhysida ay nag-claim na nakakuha ng halos anim na terabytes<\/strong> ng data.<\/p>\n Ang mga sinasabing file ay kinabibilangan ng impormasyon mula sa tens of thousands<\/strong> ng mga proceedings ng administrative offense, mga kontrata, mga password, mga kredensyal sa pag-login, mga emergency plan, at mga dokumento na may kaugnayan sa kritikal na imprastruktura.<\/p>\n Ang mga awtoridad sa Berlin ay hindi pa nakapagkumpirma nang nakapag-iisa ang dami ng data na sinasabing nakuha ng grupo o ang buong listahan ng mga na-compromise na rekord. Ang pagkakaibang ito ay naging mahalaga sa opisyal na ulat ng insidente dahil nagbago ang pagsusuri ng gobyerno matapos matuklasan ang pag-atake.<\/p>\n Sa simula, sinabi ng mga opisyal na tanging pampublikong impormasyon lamang ang nakuha bago kinilala ng Senate Chancellery noong nakaraang Miyerkules na naapektuhan ang hindi pampublikong data.<\/p>\n Ang pag-atake ay naging pampubliko noong Agosto 14<\/strong> at nakaapekto sa Senate Department for Urban Development, Building and Housing<\/strong> at sa Senate Department for Mobility, Transport, Climate Protection and the Environment<\/strong> ng Berlin. Ang parehong ahensya ay pansamantalang inalis mula sa state network ng Berlin habang ang mga opisyal ay nagtatrabaho upang mapigilan ang insidente.<\/p>\n Ang paghihiwalay ay tumagal ng halos isang linggo at nagdulot ng pagkaabala sa ilang mga serbisyong administratibo. Iniulat ng mga German na ang mga residente ay pansamantalang hindi makapag-aplay o makatanggap ng mga benepisyo sa pabahay habang ang mga naapektuhang sistema ay nanatiling nakahiwalay.<\/p>\n Ang mga imbestigador ay patuloy na tinutukoy kung kailan nagsimula ang paglusob at kung gaano karaming impormasyon ang umalis sa network. Ang mga ulat na binanggit ang imbestigasyon ay nagsabing maaaring nakuha ang data sa pagitan ng Agosto 7<\/strong> at Agosto 12<\/strong>, ilang araw bago natuklasan ng mga opisyal ang pag-atake.<\/p>\n Ang Berlin State Criminal Police Office<\/strong> at mga tagausig ay nagsasagawa ng imbestigasyon sa paglabag. Sinabi ni Wegner na ang mga awtoridad ng estado at pederal ay nagtatrabaho upang matukoy ang mga salarin habang ang mga opisyal ay patuloy na sinusuri kung aling mga file ang na-access o naalis.<\/p>\n Sinabi ni Spranger na ang pag-atake ay hindi nakompromiso ang mga paghahanda para sa halalan ng estado ng Berlin sa Setyembre 20<\/strong>, na inilarawan ang imprastruktura ng halalan bilang ganap na secure.<\/p>\n Ang kaso ng ransomware ay sumusunod sa isa pang cyberattack ng gobyerno na may kaugnayan sa isang hinihinging Bitcoin na iniulat ng crypto.news<\/strong> noong Hulyo. Kinuha ng mga hacker ang kontrol ng opisyal na website ng Kenyan President William Ruto<\/strong> at humingi ng 5 BTC<\/strong> habang nagbanta na ilalabas ang hindi tiyak na impormasyon.<\/p>\n Pansamantalang nilimitahan ng mga awtoridad ng Kenya ang access sa website at nagbukas ng imbestigasyon. Sinabi ng ICT Authority<\/strong> ng bansa sa oras na iyon na walang ebidensya na natagpuan na ang sensitibong impormasyon ay na-access, ninakaw o nawala.<\/p>\n Ang Rhysida ay lumitaw noong 2023<\/strong> at naiugnay sa mga pag-atake laban sa mga ahensya ng gobyerno, mga organisasyong pangkalusugan, at iba pang mga institusyon sa ilang mga bansa. Ang grupo ay dati nang nag-target ng mga organisasyon kabilang ang British Library<\/strong> at ang Chilean Army<\/strong>.<\/p>\n Ang kanilang mga operasyon ay karaniwang pinagsasama ang paglusob sa network na may mga hinihinging bayad, habang ang banta ng paglalabas ng ninakaw na impormasyon ay maaaring gamitin upang pilitin ang mga biktima.<\/p>\n Ang Bitcoin<\/strong> at iba pang cryptocurrencies ay paulit-ulit na lumitaw sa mga kaso ng ransomware dahil ang mga umaatake ay maaaring direktang i-direkta ang mga pagbabayad sa mga blockchain address nang hindi gumagamit ng mga karaniwang bank account. Ang mga transaksyon sa pampublikong blockchain ay maaari pa ring masubaybayan.<\/p>\n Isang ulat ng crypto.news<\/strong> tungkol sa blockchain forensics ang nagdetalye kung paano maaaring subaybayan ng mga imbestigador ang mga paggalaw ng cryptocurrency sa pagitan ng mga address at gamitin ang mga pattern ng transaksyon at iba pang impormasyon upang ikonekta ang mga pondo sa mga serbisyo o indibidwal.<\/p>\n Ang mga ahensya ng pagpapatupad ng batas ay nakabawi ng cryptocurrency mula sa mga operasyon ng ransomware sa mga nakaraang kaso. Noong Agosto 2025<\/strong>, ang mga awtoridad ng U.S. ay nagsagawa ng pagkakakulong ng $1.09 milyon<\/strong> sa cryptocurrency na may kaugnayan sa BlackSuit ransomware group<\/strong> kasama ang apat na server at siyam na domain.<\/p>\n Ang BlackSuit ay naiugnay sa higit sa 450<\/strong> kilalang biktima sa U.S. at higit sa $370 milyon<\/strong> sa mga hinihinging ransom mula noong 2022<\/strong>. Isang biktima ang nagbayad ng 49.3 BTC<\/strong> noong 2023<\/strong> matapos ang isang pag-atake, na ang mga imbestigador ay kalaunan ay nakabawi ng bahagi ng pagbabayad, ayon sa Justice Department<\/strong>.<\/p>\n Isang hiwalay na kaso sa U.S. noong Hulyo ay kinasasangkutan ang isang hinihinalang miyembro ng Scattered Spider hacking group<\/strong>. Sinampahan ng mga pederal na tagausig si 19-taong-gulang na si Peter Stokes<\/strong> sa isang sinasabing corporate intrusion at isang hindi matagumpay na $8 milyong<\/strong> cryptocurrency ransom demand.<\/p>\n Sinabi ng Justice Department<\/strong> na ang mga paglusob na may kaugnayan sa Scattered Spider ay nagresulta sa higit sa $100 milyon<\/strong> sa mga pagbabayad ng ransom, na ang mga umaatake ay gumagamit ng mga teknika kabilang ang phishing at pagpapanggap bilang mga empleyado kapag nakikipag-ugnayan sa mga corporate help desks.<\/p>\n Ang imbestigasyon ng Berlin ay nananatiling nakatuon sa pagtukoy sa lawak ng paglabag habang ang gobyerno ay humahawak ng mga detalye na sinasabi ng mga opisyal na maaaring makaapekto sa imbestigasyon. Ang mga pahayag ng Rhysida tungkol sa ninakaw na materyal ay nagmula sa mga komunikasyon ng grupo sa dark web at hindi pa ganap na nakumpirma ng gobyerno ng Berlin.<\/p>\n Kinumpirma ng mga opisyal na naapektuhan ang hindi pampublikong impormasyon, na binabaligtad ang paunang pagsusuri na ang mga na-compromise na materyal ay limitado sa pampublikong impormasyon lamang. Ang Senate Chancellery ay hindi pa nagbigay ng impormasyon kung ang mga imbestigador ay nakumpirma ang iniulat na 30 BTC<\/strong> na hinihingi, ang halos anim na terabytes<\/strong> na sinasabing nakuha, o ang mga indibidwal na kategorya ng impormasyon na sinasabi ng Rhysida na hawak nila.<\/p>\n Sinabi ni Wegner na ang mga awtoridad sa antas ng estado at pederal ay nagtatrabaho upang matukoy ang grupong responsable, habang ang Berlin State Criminal Police Office<\/strong> at mga tagausig ay patuloy na nagsasagawa ng imbestigasyon sa pag-atake.<\/p>\n","protected":false},"excerpt":{"rendered":" Cyberattack sa Berlin Ang mga awtoridad sa Berlin ay tumangging tumugon sa hinihinging 30 Bitcoin na ransom matapos ang isang cyberattack na tumama sa dalawang ahensya ng estado. Sa kasalukuyan, hindi pa nakumpirma ng mg…<\/p>\n","protected":false},"author":3,"featured_media":22009,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[9524,4225,4631,4313,4634],"class_list":["post-22010","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-berlin","tag-bitcoin","tag-germany","tag-hack","tag-kenya"],"yoast_head":"\nImbestigasyon at mga Detalye ng Pag-atake<\/h2>\n
Pahayag ng mga Opisyal<\/h2>\n
Impormasyon Tungkol sa Data<\/h2>\n
Mga Epekto ng Cyberattack<\/h2>\n
Imbestigasyon at mga Susunod na Hakbang<\/h2>\n
Kasaysayan ng Ransomware<\/h2>\n
Pagbawi ng Cryptocurrency<\/h2>\n
Patuloy na Imbestigasyon<\/h2>\n