В пятницу, 4 сентября 2026 года, истёк срок ультиматума, выставленного хакерской группировкой Rhysida Сенату Берлина. Требование было простым: 30 биткоинов — около двух миллионов евро — в обмен на неразглашение похищенных данных. Сенат ответил отказом. Спустя несколько часов после дедлайна в даркнете появились около 1,4 миллиона файлов общим объёмом 5,8 терабайта, которые преступники выложили в открытый доступ. «Все файлы были загружены в общедоступную область — приятных поисков, охотники за данными!» — гласило сообщение на сайте хакеров.
Масштаб утечки: 1,4 млн файлов и тысячи персональных записей
Согласно информации rbb, украденные данные были опубликованы в нескольких пакетах. По оценкам экспертов, общий объём слитой информации составляет от 5,7 до 5,8 терабайта.
Представитель Chaos Computer Club (CCC) Йоахим Зельцер, изучивший опубликованные материалы, заявил: «По тому, что я здесь вижу, они выложили полный набор данных для всеобщего ознакомления. Это, конечно, неприятно для берлинской администрации. Здесь очень много внутренних данных, не предназначенных для публичности».
В числе опубликованных документов — более 5 000 личных дел сотрудников, аттестационные листы, табели учёта рабочего времени, заявления о приёме на работу и трудовые рекомендации. Также в открытом доступе оказались расчёты штрафов, платёжные ведомости, сканы больничных листов, медицинские справки, результаты ПЦР-тестов и даже копии удостоверений инвалидности. Особую ценность для злоумышленников представляют образцы подписей государственных служащих, включая подпись на заявлении о выдаче служебного телефона.
Объекты критической инфраструктуры под угрозой
Среди похищенной информации — не только персональные данные госслужащих и граждан. По данным издания Der Tagesspiegel, хакеры получили доступ к документам, связанным с объектами, которые требуют особой защиты в случае обороны, а также к секретным материалам оборонных предприятий. В утечку попали: анализ уязвимостей системы водоснабжения Берлина, 44-страничный проект руководства по гражданской обороне, внутренняя переписка по вопросам больниц, резервных топливных хранилищ и систем аварийного электроснабжения, а также отчёты о заседаниях комитетов Бундесрата.
Хакеры также утверждают, что получили доступ к базам данных администрации и паролям к платёжным сервисам в открытом виде.
«Берлин не платит выкуп»: позиция властей и реакция спецслужб
Сенат Берлина с самого начала занял жёсткую позицию. Бургомистр Кай Вегнер (ХДС) заявил, что «земля Берлин не даст себя шантажировать». Правительство ФРГ также подтвердило свою позицию: «Мы не платим выкуп».
Расследованием инцидента занимаются Земельное управление уголовной полиции Берлина (LKA) совместно с Федеральным ведомством по информационной безопасности (BSI). К процессу подключились также Федеральное ведомство по охране конституции (BfV) и Федеральное управление уголовной полиции (BKA). В рамках Совместного центра кибербезопасности все полученные данные анализируются и систематизируются.
BSI предупредило, что утечка может спровоцировать волну фишинговых атак. Жертвами могут стать не только госслужащие, но и обычные граждане, чьи данные оказались в открытом доступе. Власти рекомендуют всем, кто подозревает утечку своих данных, подавать заявления в полицию.
Кто такие Rhysida
Группировка Rhysida известна немецким спецслужбам с 2021 года и специализируется на вымогательских атаках с использованием программ-шифровальщиков. Мотивы хакеров, по оценке BSI, носят исключительно финансовый, а не политический характер. При этом власти не исключают возможных связей с Россией, хотя прямых доказательств этому пока нет.
Сам взлом, по данным следствия, произошёл в период с 7 по 12 августа, однако о нём стало известно только 14 августа. Хакеры успели незаметно выкачать данные за несколько дней до обнаружения атаки.
Инцидент стал крупнейшей утечкой правительственных данных в Германии за последние годы. И хотя Сенат Берлина принципиально отказался платить, цена этого решения для тысяч госслужащих и простых граждан, чьи личные данные оказались в открытом доступе, может оказаться гораздо выше двух миллионов евро.
