Wat vorige week nog een claim van de Rhysida-ransomwaregroep was, heeft de Berlijnse deelstaatregering nu bevestigd: bij de inbraak in het stadsnetwerk zijn wel degelijk gevoelige gegevens buitgemaakt. Eerder meldde deze site al dat Berlijn weigert te betalen; nu is duidelijk geworden om welke data het precies gaat.
De aanvallers claimen 5,79 terabyte aan data te hebben gestolen, verspreid over ongeveer 1,44 miljoen bestanden. Daaronder bevinden zich 148 IBAN-nummers en meer dan 3.200 documenten die als vertrouwelijk zijn gemarkeerd. De buit omvat regerings-, juridische, financiële en hr-dossiers: inloggegevens in platte tekst, salarisadministratie en personeelsdossiers, identiteitsdocumenten en bankgegevens. Opvallend is dat er ook veiligheidsbeoordelingen over de Berlijnse watervoorziening tussen zouden zitten.
De gegevensdiefstal vond plaats tussen 7 en 12 augustus; op 14 augustus werden de getroffen afdelingen losgekoppeld van het netwerk. Onderzoek door de deelstaatpolitie, het Openbaar Ministerie en federale veiligheidsdiensten loopt nog door, en de volledige omvang van de inbraak moet nog worden vastgesteld. Wel is er tot dusver geen aanwijzing gevonden dat verkiezingsdata is gecompromitteerd. Burgemeester Kai Wegner houdt vast aan het standpunt dat de stad niet zal betalen.
Voor Nederlandse gemeenten en overheidsinstanties onderstreept deze zaak het belang van strikte segmentatie tussen netwerken van kritieke voorzieningen — zoals waterbeheer — en de reguliere kantoorautomatisering, juist omdat veiligheidsrapporten over dat soort infrastructuur bij een lek zelf een aanvullend risico vormen.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.