💀 Вымогатель Rhysida атаковал городские власти Берлина Сеть берлинского ведомства по транспорту, мобильности и климату отключили от госсети 14 августа. Восстановили только 23-го. По данным xakep_ru, данные могли утекать с 7 по 12 августа, а Rhysida вскоре заявила о 5,79 Тбайт украденного — это около 1,44 млн файлов и данные 12 076 человек. Группировка перечисляет юридические, финансовые, кадровые и медицинские документы, договоры, переписки, дампы SQL, 148 IBAN, пароли в открытом виде, учётные данные для доступа к базам, материалы Бундесрата и оценки безопасности водоснабжения Берлина. Отдельно упомянуты 3200 соглашений о неразглашении и учётные данные чиновников. Как именно проникли — неизвестно. Власти не подтверждают объём и число пострадавших, расследование ведут уголовная полиция и федеральные службы, уведомлены BSI и берлинский защитник данных. Бургомистр Кай Вегнер заявил: платить не будут. Rhysida дала несколько дней и дополнительно давит возможными санкциями по GDPR. Ключевой сигнал — не объём, а состав. 3200 соглашений о неразглашении, инфраструктура водоснабжения, учётные данные чиновников — это уже не просто двойное вымогательство, а подготовка к долгосрочному шантажу через репутацию и регулятора. Если публикация неизбежна, позиция по GDPR должна быть согласована раньше, чем Rhysida выпустит своё заявление. #Rhysida #ransomware #Berlin #GDPR