El grupo Rhysida asegura haber robado 5,79 terabytes de datos y información personal de más de 12.000 personas, mientras la ciudad confirma un intento de extorsión. (Fuente: The Hacker News)
El gobierno del estado de Berlín confirmó que es blanco de un intento de extorsión tras el compromiso de agosto de la red administrativa estatal de la ciudad, y aseguró que no va a acceder a las demandas de los extorsionadores. El mismo comunicado reveló que un trabajo forense encontró más filtraciones adicionales de datos en el área del Departamento del Senado de Movilidad, Transporte, Protección Climática y Medio Ambiente, con exfiltración fechada entre el 7 y el 12 de agosto de 2026.
El alcance y contenido de lo robado todavía se está examinando, y la Cancillería del Senado dijo que no se puede descartar que se hayan llevado datos personales u otro tipo de información no pública. Berlín no publicó ninguna cifra sobre cuánta información salió de la red; el único recuento detallado en circulación es el de los propios atacantes, en una publicación indexada el 28 de agosto que reclama 5,79 terabytes de datos e información personal de 12.076 personas.
El estado de Berlín está siendo extorsionado, dijo el alcalde gobernante Kai Wegner tras una sesión especial del Senado. La Cancillería del Senado indicó que la policía criminal estatal, la fiscalía y autoridades de seguridad federales están investigando a los presuntos responsables, aunque el comunicado no identificó a ningún grupo detrás del ataque. El diario Der Spiegel nombró a Rhysida como el grupo responsable, citando una entrada en el sitio de filtraciones de la dark web del grupo, algo que The Hacker News pudo confirmar de forma independiente a través de un servicio de monitoreo de sitios de filtración.
La publicación de Rhysida asegura haber escaneado 5,79 terabytes de datos y alrededor de 1,44 millones de archivos, identificando a la víctima únicamente como Berlín, Alemania, en lugar de nombrar al Senado o algún departamento específico. La publicación no incluye ninguna cifra de rescate, y sus once categorías de archivos, la más grande con 124.823 archivos de mapas y datos geoespaciales, representan en conjunto cerca de una cuarta parte del total de archivos reclamado.
Rhysida es un grupo de ransomware conocido por sus ataques de doble extorsión, documentado por primera vez por CISA, el FBI y el centro MS-ISAC en 2023. Según ese aviso conjunto, el grupo suele obtener acceso inicial a través de cuentas válidas en servicios remotos expuestos a internet, aprovechando organizaciones sin autenticación multifactor habilitada por defecto, la explotación de Zerologon, y phishing. Las agencias no recomiendan pagar rescates, ya que el pago no garantiza la recuperación y puede alentar a los adversarios a atacar más organizaciones. El servicio de monitoreo consultado listaba 280 víctimas de Rhysida hasta el 29 de agosto, nueve de ellas en Alemania.
Berlín había revelado por primera vez el incidente el 17 de agosto, indicando que un trabajo forense había establecido un compromiso de la red estatal y que ambos departamentos afectados habían sido aislados desde el viernes anterior. Todos los departamentos del Senado ya fueron reconectados a la red, y el trabajo forense y el escaneo de la red estatal continúan.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.