Власти Берлина продолжают устранять последствия масштабной кибератаки на городскую администрацию. По словам правящего бургомистра Кая Вегнера, на полное восстановление работы пострадавших систем потребуется еще несколько дней. При этом, по имеющимся данным, злоумышленникам не удалось получить доступ к конфиденциальной информации.
Атака затронула земельную компьютерную сеть Берлина, после чего от нее в целях безопасности отключили два ведомства — Сенатское управление по вопросам городского развития, строительства и жилья, а также управление по вопросам окружающей среды, климата, мобильности и транспорта. Их сотрудники сейчас не имеют доступа к интернету и внешней электронной почте, также невозможна работа из дома.
К устранению последствий подключена крупная американская компания в сфере кибербезопасности. Власти подчеркивают, что злоумышленник смог проникнуть в систему и потенциально имел возможность нанести значительно больший ущерб. Однако защитные механизмы сработали достаточно быстро. По предварительным результатам расследования, наружу попали только данные, которые и без того находились в открытом доступе.
Последствия атаки уже почувствовали жители столицы. В частности, возникли проблемы с выплатой жилищного пособия Wohngeld более чем 50 тысячам домохозяйств. Власти сейчас ищут возможность как можно быстрее восстановить перечисление средств.
Расследованием занимаются Земельное ведомство уголовной полиции Берлина и прокуратура. Они взаимодействуют с федеральными структурами безопасности, включая Федеральное ведомство по информационной безопасности (BSI). Подробности о предполагаемых организаторах атаки пока не раскрываются.
Отдельное внимание уделяется предстоящим 20 сентября выборам в Берлине. Сенатор внутренних дел Ирис Шпрангер заявила, что необходимые для голосования IT-системы не пострадали. Возможность онлайн-запроса документов для голосования по почте прерывалась лишь на короткое время и уже восстановлена.
Кибератака произошла на прошлой неделе. После обнаружения угрозы власти отключили пострадавшие ведомства от общей сети, чтобы предотвратить распространение вредоносного программного обеспечения. Ситуация вызывает повышенное внимание и на фоне опасений немецких спецслужб относительно возможных гибридных атак перед выборами.