Vụ Tấn Công Mạng Tại Berlin
Các cơ quan chức năng tại Berlin đã từ chối đáp ứng yêu cầu tiền chuộc 30 Bitcoin của một nhóm tin tặc, sau khi xảy ra một vụ tấn công mạng tại hai cơ quan nhà nước. Hiện tại, các quan chức vẫn chưa xác nhận số lượng dữ liệu được cho là đã bị đánh cắp.
Thông Tin Về Vụ Tấn Công
Văn phòng Thủ tướng Berlin cho biết sẽ không tiết lộ chi tiết về những kẻ tấn công, yêu cầu của họ hoặc thông tin có thể đã bị lấy từ các hệ thống chính phủ trong khi cuộc điều tra vẫn đang diễn ra. Một phát ngôn viên của Thượng viện cho biết với hãng tin Đức dpa rằng các quan chức không thể bình luận “vì lý do điều tra” tại thời điểm này.
Tình huống này để lại nhiều chi tiết của vụ tấn công chưa được chính phủ bang xác nhận, bao gồm các báo cáo rằng nhóm ransomware Rhysida đã lấy được các tệp nhạy cảm và đe dọa sẽ công bố chúng trừ khi Berlin trả khoảng 2 triệu euro bằng Bitcoin.
Phản Ứng Của Chính Quyền
Thị trưởng Berlin, Kai Wegner, đã xác nhận sau một cuộc họp đặc biệt của Thượng viện vào thứ Sáu rằng bang đang đối mặt với một nỗ lực tống tiền sau vụ tấn công mạng. “Bang Berlin sẽ không cho phép mình bị tống tiền,” Wegner nói. Ông không công khai xác định những kẻ tấn công hoặc tiết lộ số tiền yêu cầu.
Thượng nghị sĩ Nội vụ, Iris Spranger, đã tham gia cùng Wegner trong việc thông báo cho công chúng sau cuộc họp, trong khi các cơ quan chức năng tiếp tục kiểm tra thông tin nào đã rời khỏi các hệ thống chính phủ.
Chi Tiết Về Dữ Liệu Bị Đánh Cắp
Tạp chí Đức Der Spiegel đã báo cáo rằng Rhysida đứng sau vụ tấn công, trích dẫn thông tin được đăng bởi nhóm ransomware trên trang web rò rỉ của họ trên dark web. Các nguồn an ninh được tạp chí trích dẫn cho biết Rhysida đã được xác định là nhóm chịu trách nhiệm cho nỗ lực tống tiền.
Những kẻ tấn công yêu cầu 30 BTC và đe dọa sẽ công bố thông tin nếu Berlin không trả tiền, theo báo cáo. Tại mức giá hiện tại, yêu cầu này trị giá khoảng 2 triệu euro.
Rhysida được cho là đã tuyên bố đã lấy gần sáu terabyte dữ liệu. Các tệp bị cáo buộc bao gồm thông tin từ hàng chục nghìn vụ xử lý vi phạm hành chính, hợp đồng, mật khẩu, thông tin đăng nhập, kế hoạch khẩn cấp và tài liệu liên quan đến cơ sở hạ tầng quan trọng.
Hệ Quả Của Vụ Tấn Công
Các cơ quan Berlin chưa xác nhận độc lập số lượng dữ liệu mà nhóm này đã tuyên bố hoặc danh sách đầy đủ các hồ sơ bị xâm phạm. Sự phân biệt này đã trở nên quan trọng đối với báo cáo chính thức về sự cố vì đánh giá của chính phủ đã thay đổi sau khi vụ tấn công được phát hiện.
Các quan chức ban đầu cho biết chỉ có thông tin công khai có sẵn đã bị lấy trước khi Văn phòng Thủ tướng thừa nhận vào thứ Tư tuần trước rằng dữ liệu không công khai đã bị ảnh hưởng.
Vụ tấn công đã trở nên công khai vào ngày 14 tháng 8 và ảnh hưởng đến Bộ Phát triển Đô thị, Xây dựng và Nhà ở của Thượng viện Berlin và Bộ Giao thông, Bảo vệ Khí hậu và Môi trường của Thượng viện. Cả hai cơ quan đã tạm thời bị ngắt kết nối khỏi mạng lưới bang Berlin khi các quan chức làm việc để kiểm soát sự cố.
Cuộc Điều Tra Vẫn Đang Tiến Hành
Các nhà điều tra vẫn đang xác định khi nào vụ xâm nhập bắt đầu và bao nhiêu thông tin đã rời khỏi mạng lưới. Các báo cáo trích dẫn cuộc điều tra cho biết dữ liệu có thể đã bị trích xuất từ ngày 7 đến 12 tháng 8, vài ngày trước khi các quan chức phát hiện ra vụ tấn công.
Cảnh sát Hình sự Bang Berlin và các công tố viên đang điều tra vụ xâm phạm. Wegner cho biết các cơ quan an ninh bang và liên bang đang làm việc để xác định những kẻ phạm tội trong khi các quan chức tiếp tục kiểm tra các tệp nào đã được truy cập hoặc xóa.
Spranger cho biết vụ tấn công không làm ảnh hưởng đến công tác chuẩn bị cho cuộc bầu cử bang Berlin vào ngày 20 tháng 9, mô tả cơ sở hạ tầng bầu cử là đã được bảo mật hoàn toàn.
Những Vụ Tấn Công Tương Tự
Vụ ransomware này theo sau một vụ tấn công mạng khác của chính phủ liên quan đến yêu cầu Bitcoin được báo cáo bởi crypto.news vào tháng 7. Tin tặc đã kiểm soát trang web chính thức của Tổng thống Kenya, William Ruto, và yêu cầu 5 BTC trong khi đe dọa sẽ tiết lộ thông tin không xác định.
Các cơ quan chức năng Kenya đã tạm thời hạn chế quyền truy cập vào trang web và mở một cuộc điều tra. Cơ quan ICT của đất nước vào thời điểm đó cho biết các nhà điều tra đã không tìm thấy bằng chứng nào cho thấy thông tin nhạy cảm đã bị truy cập, đánh cắp hoặc mất.
Rhysida xuất hiện vào năm 2023 và đã được liên kết với các cuộc tấn công nhằm vào các cơ quan chính phủ, tổ chức y tế và các tổ chức khác ở một số quốc gia. Nhóm này trước đó đã nhắm mục tiêu vào các tổ chức bao gồm Thư viện Anh và Quân đội Chile.
Các hoạt động của nó thường kết hợp xâm nhập mạng với yêu cầu thanh toán, trong khi mối đe dọa công bố thông tin bị đánh cắp có thể được sử dụng để gây áp lực lên các nạn nhân.
Kết Luận
Cuộc điều tra của Berlin vẫn tập trung vào việc xác định mức độ của vụ xâm phạm, trong khi chính phủ giữ kín các chi tiết mà các quan chức cho biết có thể ảnh hưởng đến cuộc điều tra. Các tuyên bố của Rhysida về tài liệu bị đánh cắp xuất phát từ các thông tin liên lạc của nhóm trên dark web và chưa được chính phủ Berlin xác minh đầy đủ.
Các quan chức đã xác nhận rằng thông tin không công khai đã bị ảnh hưởng, đảo ngược đánh giá ban đầu rằng tài liệu bị xâm phạm chỉ giới hạn ở dữ liệu công khai có sẵn. Văn phòng Thủ tướng chưa tiết lộ liệu các nhà điều tra đã xác minh yêu cầu 30 BTC được báo cáo, gần sáu terabyte bị cáo buộc đã bị lấy hay các danh mục thông tin riêng lẻ mà Rhysida tuyên bố sở hữu hay chưa.
Wegner cho biết các cơ quan chức năng ở cấp bang và liên bang đang làm việc để xác định nhóm chịu trách nhiệm, trong khi Cảnh sát Hình sự Bang Berlin và các công tố viên tiếp tục điều tra vụ tấn công.
