112 milyon liralık şantaj… Dev sızıntı Almanya’yı salladı!
Almanya’nın başkenti Berlin, 20 Eylül’de yapılması planlanan yerel seçimler öncesinde tarihinin en büyük siber saldırı ve şantaj krizlerinden biriyle karşı karşıya.
Kentin bilgi işlem altyapısına sızarak devasa boyutta veri çalan bilgisayar korsanları, Berlin eyalet yönetiminden 30 Bitcoin (yaklaşık 112 milyon TL) fidye talep etti.
“ŞANTAJA TESLIM OLMAYACAĞIZ”
Berlin Eyalet Başbakanı Kai Wegner, Cuma günü düzenlediği basın toplantısında perşembe akşamı ulaştırılan fidye talebini kesin bir dille reddettiklerini duyurdu. Hristiyan Demokrat Birlik (CDU) üyesi 53 yaşındaki siyasetçi, “Berlin şantaja teslim olmayacak” ifadelerini kullandı. Wegner; eyalet polisinin, savcıların ve federal güvenlik birimlerinin faillerin kimliğini belirlemek için yoğun bir mesai harcadığını belirtti. Ayrıca çalınan verilerin içeriği ve kapsamına yönelik incelemelerin adli bilişim uzmanlarınca büyük bir titizlikle sürdürüldüğünü ekledi. Wegner resmi olarak talep edilen miktarı açıklamazken, ayrıntılar Alman medyasında geniş yer buldu.
SALDIRININ ARKASINDA “RHYSIDA” VAR
Der Spiegel’in aktardığı bilgilere göre saldırının sorumluluğunu Rusya ve Doğu Avrupa merkezli faaliyet gösterdiği değerlendirilen Rhysida adlı hacker grubu üstlendi. Haziran 2023’ten bu yana dünya genelinde 280’e yakın siber saldırıya imza atan grup, Ekim 2023’te British Museum’u hedef almasıyla da biliniyor. O dönemde de fidye talebi reddedilen Rhysida, müze ziyaretçileri ve personeline ait kişisel verileri dark web üzerinde yayımlamıştı.
Korsan grubu, kendilerine ait dark web sitesinde Berlin sistemlerinden tam 5,79 terabaytlık veri çaldıklarını iddia etti. İstedikleri fidyenin ödenmemesi halinde verilerin 7 gün içinde açık artırmayla satılacağını öne sürdüler.
KRİTİK VERİLER SIZDIRILDI
Soruşturma birimleri sızıntının 7-12 Ağustos tarihleri arasında gerçekleştiğini tespit etti. İlk adli bilişim incelemeleri saldırının özellikle Berlin’in ulaştırma ve çevre dairelerini vurduğunu gösterdi. Ancak Eyalet Başbakanlığı, kişisel veya kamuya açık olmayan başka verilerin de etkilenmiş olma ihtimalinin göz ardı edilemeyeceğini bildirdi.
Ele geçirilen belgeler arasında resmi sözleşmeler, gizlilik anlaşmaları, personel dosyaları, sistem şifreleri ve binlerce kişisel iletişim bilgisi yer alıyor. Saldırının ardından Berlin’in bazı çevrimiçi sistemleri tedbir amacıyla kapatılırken, yetkililer 20 Eylül’deki yerel seçimlere ait oylama altyapısının bu durumdan kesinlikle etkilenmediğini vurguladı.