A berlini támadásnál érintett gépeket sem védte a beszerzett biztonsági rendszer
A behatolás kiindulópontjaként azonosított gép és az adatszivárgásban érintett szerverek sem tartoztak a berlini támadásészlelő rendszerrel védett eszközök közé. A 2026-ban bevezetett védelem licencei a készülékek 5 százalékára voltak elegendők.
Pénzügyi okból maradt ki a gépek többsége
A berlini városfejlesztési hivatal RBB24 által idézett közlése szerint pénzügyi okokból nem tudták minden eszközre kiterjeszteni a támadások felismerésére szolgáló rendszert. Az érintett gépeken így ez a védelem nem működött, amikor a Rhysida csoport behatolt a berlini tartományi hálózatba.
A beszerzett megoldás egy úgynevezett EDR-rendszer. Ez képes folyamatosan figyelni az olyan végpontokat, mint a számítógépek, szerverek és mobileszközök, hogy felismerje, elemezze és automatikusan elhárítsa a fenyegetéseket. A licencek azonban nem terjedtek ki sem a vizsgálat során belépési pontként azonosított eszközre, sem azokra a szerverekre, amelyekről később adatokat vittek el.
Két berlini hivatalból vittek el adatokat
A támadás 2026. augusztus 7. és 12. között érintett két berlini szenátusi hivatalt. A Rhysida összesen 5,79 terabyte adatot szerzett meg, majd zsarolni kezdte Berlint. A csoport szeptember elején közzétette a megszerzett adatokat a dark weben.
A kiszivárgott anyagok között az RBB24 beszámolója Ute Bonde berlini közlekedési szenátor személyazonosító okmányainak másolatait és digitális aláírását is említi. Az érintett hivatalok az informatikai rendszerek lekapcsolása miatt napokig nem tudtak dolgozni.
A nagy adatforgalomra figyelt fel a szolgáltató
A beszámoló értesülése szerint az informatikai szolgáltató a szokatlanul nagy mennyiségű átvitt adatra figyelt fel, és ezután jelzett. A szolgáltató az adatközpontban nem az informatikai biztonságért volt felelős.
A támadás kezdetéről korábban olyan sajtóhír jelent meg, hogy egy szenátusi hivatal munkatársa egy TerminalFix nevű, megtévesztésre épülő támadásnak dőlt be.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum