La ciudad de Berlín se ha convertido en la última institución pública en sufrir la filtración de datos robados tras negarse a atender una exigencia de rescate pagadera en bitcoin.
Según los hechos confirmados en este caso, unos hackers vulneraron sistemas vinculados a la ciudad de Berlín y sustrajeron datos, para después exigir el pago en bitcoin a cambio de no divulgar el material públicamente. Los atacantes fijaron un plazo para el pago del rescate.
Ese plazo ya ha vencido. La ciudad de Berlín no pagó el rescate, y los hackers cumplieron su amenaza, publicando los datos robados en la darknet.
El caso sigue un patrón conocido para los observadores de ciberseguridad en toda Europa: unos atacantes acceden a los sistemas de un objetivo, amenazan con exponer públicamente material sensible a menos que se les pague en criptomonedas, y ejecutan la filtración una vez que el ultimátum vence sin que se produzca el pago. El uso de bitcoin en este tipo de esquemas se debe al carácter pseudónimo de las transacciones en la red, que los atacantes calculan que les ofrece cierto grado de protección frente a la identificación, aunque las transacciones en blockchain son en última instancia rastreables y las autoridades han desarrollado cada vez más capacidades para seguir el rastro de los fondos a posteriori.
Lo que se sabe hasta ahora
Los detalles concretos sobre qué datos fueron sustraídos, cuántos residentes o sistemas se vieron afectados y qué vulnerabilidades técnicas explotaron los atacantes no se han precisado en la información disponible en esta fase. Lo que sí está establecido es la secuencia de los hechos: robo, exigencia de rescate en bitcoin, plazo vencido y publicación del material robado en la darknet.
Para una capital europea, el episodio pone de relieve una exposición recurrente que afrontan los organismos municipales y del sector público, que a menudo gestionan grandes volúmenes de datos de la ciudadanía mientras operan bajo el mismo modelo de amenaza de ransomware que las empresas privadas vienen enfrentando desde hace tiempo. La negativa a pagar refleja una postura cada vez más adoptada por instituciones públicas en toda Europa, donde el pago de rescates suele desaconsejarse o restringirse, con el argumento de que financia nuevas actividades delictivas y no ofrece ninguna garantía de que los datos robados no vayan a filtrarse de todos modos.
Ese riesgo se ha materializado ya en el caso de Berlín. Con los datos circulando ya en la darknet, la atención se centra ahora en los pasos que la ciudad adopte a continuación, incluidas las posibles obligaciones de notificación hacia las personas afectadas y cualquier investigación sobre cómo se produjo la brecha en primer lugar. No se han facilitado más detalles al respecto.
