IT del Land di Berlino attaccata con ransomware: Rhysida chiede due milioni di dollari in Bitcoin

Prove pubblicate online

La Senatskanzlei ha comunicato che il Land di Berlino non è disposto a pagare il riscatto richiesto. Si farà invece affidamento sulle indagini in corso delle autorità competenti e si continuerà a rafforzare la sicurezza IT. Le circostanze dell'attacco e l'esatta portata del furto di dati sono ancora in fase di accertamento, secondo quanto riferito.

Il Sindaco reggente di Berlino Kai Wegner, secondo quanto comunicato dalla Senatskanzlei, ha informato sull'incidente e sulle misure adottate. Anche la Senatora degli Interni Iris Spranger è stata coinvolta, come reso noto dal Ministero degli Interni del Land. Inoltre, il fornitore di servizi IT del Land di Berlino è stato coinvolto nel ripristino dei sistemi e nell'analisi dell'incidente.

Reazione della Senatskanzlei

Il gruppo ransomware Rhysida, secondo le analisi dei ricercatori di sicurezza IT, è già apparso in passato con attacchi su larga scala contro enti pubblici e aziende. Il gruppo utilizza tipicamente il principio della doppia estorsione: in questo caso i dati non vengono solo criptati, ma prima vengono anche copiati, per aumentare la pressione sulle vittime.

L'attacco all'IT del Land di Berlino si inserisce in una serie di incidenti simili verificatisi presso autorità tedesche e amministrazioni comunali. Anche a Stoccarda e in altre città, negli ultimi anni, enti pubblici sono diventati obiettivo di campagne ransomware. Gli esperti di sicurezza mettono da tempo in guardia sul fatto che la sicurezza IT di molte amministrazioni non sia al livello necessario per resistere ad aggressori professionisti.

Rhysida come gruppo di aggressori noto

La Senatskanzlei di Berlino ha annunciato che chiarirà l'incidente in modo trasparente e informerà il pubblico su ulteriori riscontri. Allo stesso tempo, si sta verificando quali dati personali siano concretamente interessati, come comunicato. Se dovesse essere confermato che sono stati sottratti dati di cittadine e cittadini, il Land di Berlino informerà gli interessati attraverso i canali di notifica previsti dalla legge.

Gli esperti di sicurezza IT sottolineano che, in caso di attacchi ransomware, le amministrazioni devono fondamentalmente valutare tra un rapido ripristino dell'operatività e la questione del pagamento del riscatto. Un pagamento non garantisce la restituzione dei dati e può inoltre provocare ulteriori attacchi. La raccomandazione della maggior parte delle autorità, tra cui il Bundesamt für Sicherheit in der Informationstechnik (BSI), è di non pagare alcun riscatto.

Per l'amministrazione berlinese, l'incidente comporta un notevole lavoro supplementare in materia di sicurezza IT e, possibilmente, anche limitazioni dell'operatività in corso. Quali servizi concreti siano interessati e quanto durerà il ripristino, inizialmente non era chiaro. La Senatskanzlei ha rimandato alle indagini in corso.

Conseguenze per l'amministrazione

La responsabile della protezione dei dati di Berlino Bianca Kastl, secondo la valutazione di esperti legali, potrebbe essere coinvolta nel caso, poiché potrebbero essere interessati dati personali. Le esatte competenze sono attualmente in fase di coordinamento tra le autorità, come comunicato dalla Senatskanzlei.