Berlijn getroffen door ransomware-aanval, zegt geen losgeld te betalen

In dit artikel:

De Duitse hoofdstad en deelstaat Berlijn is getroffen door een ransomware-aanval op systemen van de Senaat en verschillende departementen. De aanval vond vermoedelijk plaats tussen 7 en 12 augustus; op 14 augustus werden de getroffen afdelingen van het deelstaatsnetwerk afgesloten.

De groep achter de Rhysida-ransomware zegt bijna zes gigabyte aan gegevens te hebben gestolen. Daaronder zouden persoonsgegevens van ongeveer 12.000 mensen, informatie uit strafzaken, contracten, gegevens over vitale infrastructuur en noodplannen en inloggegevens vallen. De precieze omvang en inhoud van het datalek worden nog onderzocht.

De aanvallers eisen twee miljoen euro en dreigen de data openbaar te maken, maar de Berlijnse autoriteiten weigeren losgeld te betalen. Hoe de criminelen toegang kregen, is niet bekendgemaakt. Rhysida wordt aangeboden als ‘Ransomware-as-a-Service’: criminelen kunnen de software gebruiken en delen hun opbrengst met de ontwikkelaars.