El grupo de ransomware Rhysida ha publicado en la dark web aproximadamente 1,44 millones de archivos robados a la Administración del estado federado de Berlín, después de que las autoridades se negaran a pagar el rescate exigido por los ciberdelincuentes. La filtración alcanza un volumen de 5,8 terabytes de información y podría incluir documentación relacionada con infraestructuras críticas, planes de emergencia, organismos federales y asuntos de defensa.
Los datos proceden del ciberataque sufrido por diferentes áreas de la Administración berlinesa durante el pasado mes de agosto. Según la información disponible, los atacantes consiguieron extraer los archivos sin ser detectados a mediados de ese mes y posteriormente reclamaron el pago de 30 bitcoins, equivalentes entonces a alrededor de dos millones de euros.
El Senado de Berlín decidió no pagar el rescate. Rhysida ha respondido haciendo pública la información sustraída y ofreciéndola para su descarga en la dark web.
La magnitud de la filtración ha llevado a las autoridades federales alemanas a participar en la investigación. La Oficina Federal para la Seguridad Informática (BSI), la Oficina Federal de Policía Criminal (BKA) y la Oficina Federal para la Protección de la Constitución (BfV) están colaborando con las autoridades de Berlín para determinar el alcance del incidente.
1,44 millones de archivos publicados en la dark web
El principal problema ahora ya no se limita al acceso inicial de los atacantes, sino a determinar qué información se encuentra dentro de los 5,8 TB publicados y cuáles pueden ser las consecuencias de que esos documentos estén disponibles para terceros.
La cantidad de información dificulta realizar una evaluación inmediata. Los investigadores necesitan analizar alrededor de 1,44 millones de archivos para identificar qué organismos, trabajadores, instalaciones y proyectos pueden estar afectados.
Según el Chaos Computer Club, entre los documentos filtrados se encontrarían datos personales del personal administrativo, expedientes de empleados, referencias laborales y planes de emergencia.
Pero la filtración podría ir mucho más allá de información administrativa. El material examinado hasta ahora incluiría documentación relacionada con instalaciones que requieren una protección especial, entre ellas centrales térmicas, depósitos de combustible, sistemas de energía de emergencia y subestaciones eléctricas.
Jochim Selzer, portavoz del Chaos Computer Club, asegura haber revisado parte de los documentos y haber encontrado también información sensible relacionada con el estado del suministro de agua de Berlín.
Información sobre infraestructuras críticas y asuntos de defensa
La naturaleza de algunos documentos ha elevado la preocupación por las posibles consecuencias de la filtración.
La experta en seguridad Bianca Kastl ha advertido sobre el riesgo de que pueda hacerse un uso indebido de información relacionada con infraestructuras críticas, protección frente a catástrofes o asuntos con relevancia militar.
Entre el material publicado también habría información clasificada relacionada con prisiones, instalaciones de suministro de agua y contratistas de defensa, así como documentación de la Bundeswehr y de la Administración de Interior de Berlín vinculada con cuestiones de defensa.
La exposición de este tipo de información puede incrementar el impacto de una filtración más allá de la pérdida de confidencialidad de los documentos. Planos, procedimientos internos, sistemas de emergencia o información sobre determinadas instalaciones pueden proporcionar datos útiles para otros actores interesados en identificar puntos sensibles de una infraestructura.
Las autoridades alemanas están evaluando precisamente esos posibles riesgos. El Gobierno federal ha indicado que se están adoptando las medidas necesarias para proteger la seguridad militar a partir de los resultados del análisis realizado hasta ahora.
Según la información disponible, los sistemas de datos federales no se habrían visto directamente afectados por el ciberataque.
Más de 550 archivos relacionados con la Cancillería Federal
Aunque el ataque afectó a la Administración de Berlín, el hecho de que la ciudad sea también la capital de Alemania provoca que entre sus sistemas exista documentación relacionada con organismos y proyectos de ámbito federal.
Una muestra de los archivos analizada por Der Spiegel reveló la presencia de más de 550 documentos relacionados con la ampliación de la Cancillería Federal.
Entre ellos habría informes periciales, planos y diferentes declaraciones, incluidas algunas procedentes de la Oficina Regional de Investigación Criminal. También habrían quedado expuestos documentos relacionados con la propia estrategia de ciberseguridad.
Esta circunstancia obliga a evaluar la filtración no solo desde la perspectiva de la Administración regional, sino también por las posibles implicaciones que determinados documentos puedan tener para organismos federales.
Las agencias implicadas están contrastando la información y compartiendo sus hallazgos dentro del Centro Conjunto de Ciberdefensa de Alemania, mientras continúa el análisis de la documentación publicada.
