A cidade de Berlim foi alvo de um ciberataque reivindicado pelo grupo de hackers Rhysida, que afirma ter extraido varios terabytes de dados dos sistemas da capital alema.
O Rhysida exige um resgate de 30 bitcoin, avaliados em cerca de 2 milhões de euros aos preços atuais, em troca de nao divulgar o material roubado. O grupo ameaçou leiloar os dados na dark web caso o pagamento nao seja efetuado.
O uso de um valor fixo em bitcoin, em vez de uma quantia em euros, e tipico das operações de ransomware, que recorrem ao mecanismo de transferencia pseudonima da criptomoeda para receber pagamentos evitando os circuitos bancarios convencionais, suscetiveis de vigilancia ou congelamento por parte das autoridades.
Um guiao conhecido
Grupos de ransomware como o Rhysida tem visado cada vez mais instituições publicas na Europa, apostando em que a perturbação causada pela retenção ou fuga de dados municipais pressione as vitimas a pagar, em vez de arriscarem a exposição de registos sensiveis. A ameaça de leiloar os ficheiros roubados na dark web e uma tatica de escalada comum, concebida para criar urgencia e sinalizar que os dados tem valor de revenda para terceiros alem dos atacantes originais.
A dimensao do alegado roubo, varios terabytes, aponta para uma intrusao alargada nos sistemas de Berlim, embora a informação disponivel nao especifique quais os departamentos ou categorias de dados afetados.
O papel do bitcoin neste caso segue um padrao observado em incidentes de ransomware em todo o mundo, em que a criptomoeda e o mecanismo de liquidação preferido precisamente por poder ser movimentada entre fronteiras sem a intervenção de intermediarios financeiros tradicionais. Para as autoridades europeias, incidentes deste tipo renovam o escrutinio sobre a forma como os pagamentos de resgate em criptomoeda podem ser rastreados, apreendidos ou dissuadidos, uma questao recorrente nas discussões sobre cooperação policial e forense em blockchain.
Nao foram fornecidos mais detalhes sobre a identidade dos sistemas violados, a cronologia do ataque, ou se as autoridades de Berlim pretendem negociar com os autores da exigencia de resgate. A cidade nao emitiu qualquer resposta publica as afirmações do Rhysida.
