Насколько опасна утечка около 1,44 миллиона файлов из берлинской администрации? После первого анализа 5,79 терабайт данных, опубликованных в даркнете, проведенного СМИ и экспертами по безопасности, среди них обнаружено множество конфиденциальных документов, которым не место в публичном доступе. Эксперт по вопросам сетевой и внутренней политики Константин фон Нотц (партия «Зеленые») назвал это в Handelsblatt (открывается в новом окне) «настоящим супер-GAU для данных», а эксперт по внешней политике и политике безопасности Родерих Кизеветтер (ХДС) написал на X (открывается в новом окне) о «катастрофе, масштабы которой пока невозможно оценить». Насколько оправдана такая оценка?
Данные легко найти в даркнете, и их по-прежнему можно скачать, как показала проверка, проведенная Golem. Хакеры разделили набор данных на три части и сопроводили их подписью: «Приятного времяпрепровождения охотникам за данными». Однако мы воздержались от скачивания.
Утечка секретных данных
Уже из обзорной страницы видно, что там можно найти и весьма чувствительные материалы. К утекшим данным относятся, в частности: «конфиденциальные — 11 777, инфраструктура — 8 110, пароли — 5 941, здоровье — 2 738, контакты — 2 287». Кроме того, в утечке содержится 16 389 электронных писем, 11 963 телефонных номера, 12 076 персональных данных и 148 IBAN-кодов.
К данным с грифом секретности относятся, в частности, протоколы комитетов Бундесрата с реестром допуска и данными о защите государственной тайны. Анализы уязвимостей берлинской системы водоснабжения, по имеющимся данным, также входят в утечку. Согласно сообщению Spiegel (открывается в новом окне) (за платной подпиской), в каталогах также содержатся документы по стратегии кибербезопасности и более 550 файлов, касающихся расширения Ведомства федерального канцлера, включая экспертные заключения, планы и официальные отзывы, например, Земельного управления уголовной полиции. Под хэштегом #Rhysida пользователи публикуют в социальных сетях скриншоты найденных каталогов.
Федеральное правительство обеспокоено
По словам IT-эксперта Бьянки Кастль (открывается в новом окне), какое-то время скачать можно было лишь 1,4 из 5,8 терабайт. Кастль предупредила в Spiegel о возможностях злоупотребления этими данными, прежде всего в отношении гражданской обороны, критической инфраструктуры и военных вопросов. «Если кто-то хочет разработать план, как напрямую нанести ущерб Берлину, а значит, и федеральному правительству, здесь он найдет более чем достаточно отправных точек», — заявила Кастль.
Федеральное правительство также выражает обеспокоенность. По данным Tagesspiegel, ссылающегося на правительственные круги (открывается в новом окне), этот инцидент является «весомым» из-за объема похищенных данных. Речь идет о «действительно серьезной атаке». Около 8 000 файлов касаются критической инфраструктуры.