Las autoridades de Berlín reforzaron el domingo sus defensas después de que atacantes publicaran otro paquete de datos robados durante un ciberataque contra la red administrativa de la capital alemana. La Cancillería del Senado berlinés informó de que la nueva publicación, realizada durante la noche previa al 6 de septiembre, incluía credenciales de acceso, lo que convierte una filtración ya enorme en un riesgo más inmediato para los sistemas públicos.
El departamento del Senado responsable de desarrollo urbano, construcción y vivienda revisó las medidas adoptadas tras la primera difusión y endureció algunas de forma preventiva, según el comunicado oficial. Las protecciones adicionales pueden provocar restricciones a corto plazo para los usuarios de aplicaciones especializadas gestionadas por el departamento afectado, y las autoridades indicaron que esas personas recibirán información.
La revelación sigue a una intrusión que, según Tagesschau, pasó inadvertida del 7 al 12 de agosto y afectó a las áreas de construcción y transporte. Los administradores detectaron el ataque el 14 de agosto y lo hicieron público tres días después. Los investigadores todavía intentan determinar la vía de entrada y el alcance completo, por lo que los funcionarios no han atribuido públicamente el incidente a un fallo de seguridad concreto.
El grupo de ransomware Rhysida reivindicó el ataque y afirmó haber robado unos 5,7 terabytes. Tagesschau señaló que el conjunto contenía cerca de 1,44 millones de archivos y que el grupo exigió 30 bitcoines, valorados entonces en unos 2 millones de euros. Berlín rechazó el pago y los atacantes empezaron a divulgar datos en la web oscura después de vencer su ultimátum del 4 de septiembre.
Las autoridades y los medios advierten que elaborar un inventario completo sigue siendo difícil por el volumen. Tagesschau indicó que el material revisado incluye información personal de empleados y documentos de planificación de emergencias. Euronews añadió que Rhysida asegura que también hay expedientes laborales, registros de pagos, archivos confidenciales, contraseñas y credenciales. Esas afirmaciones detalladas continúan bajo investigación y no se ha confirmado cuántas personas resultaron afectadas.
Berlín analiza los archivos con organismos de seguridad estatales y federales y afirma que contactará a las víctimas identificadas según el riesgo. La oficina federal alemana de ciberseguridad ha advertido que la información expuesta puede facilitar campañas posteriores de suplantación, fraude o amenazas contra infraestructuras críticas. La nueva publicación obliga a priorizar la contención, la protección de contraseñas y el análisis forense para saber si los atacantes conservan más datos.
Comentarios