Um grupo de piratas informáticos publicou grandes volumes de dados supostamente roubados da rede do governo do estado de Berlim na darknet, depois de a cidade-estado ter recusado satisfazer uma exigência de resgate de 30 Bitcoin, no valor de cerca de 2 milhões de euros aos preços atuais.
O Senado de Berlim confirmou que não foi efetuado qualquer pagamento aos atacantes. "Es wurden keine Zahlungen geleistet" ["Não foram efetuados pagamentos"], disse à BTC-ECHO Christine Richter, porta-voz do Senado. O prazo estabelecido pelo grupo de piratas informáticos terminou na sexta-feira à tarde, após o qual o grupo afirma ter divulgado o material.
A estação de radiodifusão rbb foi a primeira a noticiar o ultimato e a subsequente publicação dos dados. Segundo os atacantes, a fuga de dados é composta por cerca de 1,4 milhões de ficheiros distribuídos por vários pacotes. O material incluirá referências profissionais, concursos públicos, avaliações de funcionários e ficheiros de pessoal.
Ataque remonta a meados de agosto
O ciberataque subjacente à rede do estado de Berlim terá ocorrido em meados de agosto. As autoridades de segurança e peritos forenses informáticos estão agora a analisar os ficheiros divulgados, no âmbito de uma investigação em curso sobre o que foi retirado e como ocorreu a violação.
O caso soma-se a um padrão observado em toda a Europa nos últimos anos, em que grupos de ransomware exigem cada vez mais o pagamento em Bitcoin em vez de moeda fiduciária, calculando que a natureza pseudónima das transações em blockchain torna mais difícil às autoridades rastrear os pagamentos até aos indivíduos. As autoridades públicas, no entanto, têm-se mostrado cada vez mais consistentes a recusar publicamente estas exigências, em parte porque o pagamento não garante que os dados não sejam mesmo assim divulgados, e em parte para evitar criar um precedente que possa convidar a novos ataques.
Para Berlim, a preocupação imediata desloca-se agora do próprio resgate para a contenção: identificar exatamente o que saiu da rede, notificar os funcionários e prestadores de serviços afetados cujos ficheiros pessoais possam estar entre o material divulgado, e avaliar se é possível uma exposição adicional. Não foi dado qualquer prazo para a conclusão da investigação sobre os ficheiros divulgados.
O episódio sublinha a exposição dos sistemas informáticos do setor público a operadores de ransomware que continuam a fixar as suas exigências em criptomoeda, uma tendência que não mostra sinais de inversão, mesmo à medida que mais organismos governamentais na Europa adotam uma política de não pagamento.
