これは、9月6日のザクセン・アンハルト州での注目が集まる州選挙を巡る喧騒のさなかに見過ごされていた話だった。この非常に気がかりな話は、外国勢力によるインフラへの詳細な攻撃や空港への無人機攻撃についての最近の多くの報道の1つである。ドイツの首都でのこのような出来事は、ドイツの情報ネットワークがいかに脆弱かを示している。

それで、具体的に何が起こったのでしょうか？ 9月初旬以来、人事ファイル、公式通信、給与明細、さらにはスキャンされた身分証明書までがダークウェブ上に出現した。ハッカー グループ Rhysida はデータを盗み、ベルリン市政府を恐喝しようとしました。彼らは約200万ユーロ（230万ドル）に相当する30ビットコインの身代金を要求し、さもなければ機密情報を公開するだろうと要求した。

しかし先週金曜日、ベルリン市長カイ・ウェグナーは「ベルリン州は脅迫されない」と述べた。

その後、情報はダークウェブに公開されました。ダークウェブは、テクノロジーに精通したユーザーのみがアクセスできるインターネットの一部であり、多くの違法行為が行われています。合計で、データ セットは約 140 万件のレコードで構成されます。

従業員が知らずにフィッシングメールを開いてしまう

市政府には、公共事業局と運輸局という 2 つの部門があり、約 400 万人の住民にサービスを提供しています。今回の攻撃は外国諜報機関によるものではなく、犯罪者によるものでした。

ハッカーは当初、8 月 7 日から 14 日の間に、検出されることなく保護されたデータにアクセスしました。東ヨーロッパを起源とするサイバー犯罪グループ、リシダは2023年以来世界中の政府機関を攻撃しており、主に米国での約280件の攻撃の犯行声明を出している。

ベルリン交通局の職員がフィッシングメールに本物と思われるメッセージを返信したため、ハッカーはアクセスを得ることができました。添付ファイルの 1 つを誤って開くと、攻撃者が被害者のネットワークにアクセスしてしまいます。

ベルリンでは、州政府の安全な光ファイバー ネットワークが、市庁舎から上院議員事務所に至るまで、約 600 か所を接続しています。

情報の開示は重大な結果をもたらす可能性があります

専門家が脆弱である可能性があると考えるセクターのリストは、データ侵害の実際の深刻さを示しています。これには、従業員や国民の個人データに加えて、火力発電所、発電所、燃料貯蔵施設、非常用電源システム、刑務所や水処理施設に関するデータも含まれます。

とのインタビューで フランクフルター・アルゲマイネ 同紙、カオス・コンピューター・クラブのヨアヒム・セルツァー氏は、たとえその情報がダークウェブでしか入手できないとしても、この出版物は影響を受ける人々に深刻な結果をもたらす可能性があると述べ、「ある人物について知れば知るほど、より多くの人物になりすますことができ、その人物に代わって注文するためにその人物について何を知る必要があるのか​​をよりよく理解できるようになる」と述べた。

パスワードを変更するだけで十分ですか?

そして、責任ある政治団体はどうなるのでしょうか？ベルリン政府は職員にパスワードを変更するよう指示した。しかし、これはベルリン警察組合の副組合長トルステン・シュレハイダー氏を激怒させた。

同氏は、ベルリンのデータは長年にわたって適切に保護されておらず、多くの従業員が十分なトレーニングを受けていないと述べ、「非常に機密性の高いデータが数日間にわたって侵害されたとは想像もできず、講じられた唯一の措置は従業員にパスワードを変更するよう指示することのようだ」と語った。

データ侵害に対抗するため、ベルリン上院はベルリンのすべての行政機関を含む調整事務所を設置した。また、ボンに本拠を置く連邦情報セキュリティ局（BSI）などの連邦機関との連携も確立している。

カイ・ウェグナー市長は「影響を受けた従業員やベルリン市民にできるだけ早く通知し、助言し、支援する」と述べた。

9月20日のベルリン州選挙は引き続き確実

しかし、ベルリン当局は少なくとも1つの懸念事項について安心を与えることができた。 ９月２０日のベルリン州議会選挙は危険にさらされていないと発表した。

州選挙管理委員のステファン・ブローラー氏が明らかにした。 ビルト タブロイド紙：「現時点では、選挙の準備、選挙当日、暫定結果発表までの段階を含め、選挙に必要なすべてのシステムやプロセスには影響はない。

フリードリヒ・メルツ首相（CDU）は、少なくとも間接的にデータ盗難の影響を受けた。盗まれたデータには、物議を醸しているベルリン中心部の首相府の拡張に関する詳細も含まれている。

この記事はドイツ語から翻訳されたものです。