แฮกเกอร์ขู่กรรโชกเบอร์ลิน นายกเทศมนตรีลั่นไม่จ่ายค่าไถ่

นายกเทศมนตรีกรุงเบอร์ลิน นายไค เวกเนอร์ (Kai Wegner) เปิดเผยว่า กรุงเบอร์ลินกำลังถูกแฮกเกอร์ขู่กรรโชก หลังจากกลุ่มคนร้ายสามารถเจาะระบบของเมืองและขโมยข้อมูลไปได้เมื่อต้นเดือนที่ผ่านมา

นายเวกเนอร์กล่าวยืนยันว่า เจ้าหน้าที่จะไม่ยอมจ่ายค่าไถ่ตามข้อเรียกร้องที่ได้รับเมื่อคืนวันพฤหัสบดีที่ผ่านมา แม้เขาจะไม่ได้ระบุจำนวนเงินที่ถูกเรียก แต่รายงานจากสื่อ Der Spiegel ระบุว่า แฮกเกอร์เรียกร้องเงิน 30 บิตคอยน์ ซึ่งมีมูลค่าประมาณ 2 ล้านยูโร (ประมาณ 1.7 ล้านปอนด์)

เป็นผลจากการโจมตีดังกล่าว ระบบออนไลน์บางส่วนของเมืองหลวงเยอรมนีจึงต้องถูกปิดใช้งาน ขณะที่ผู้ตรวจสอบกำลังเร่งหาข้อมูลว่ามีข้อมูลใดบ้างที่ถูกนำไป

กลุ่ม Rhysida รับผิดชอบการโจมตี

มีรายงานว่า กลุ่ม Rhysida ซึ่งเชื่อว่าปฏิบัติการจากรัสเซียและยุโรปตะวันออก และเป็นผู้ที่อยู่เบื้องหลังการโจมตีพิพิธภัณฑ์อังกฤษก่อนหน้านี้ ได้ออกมาแสดงความรับผิดชอบในเหตุการณ์นี้แล้ว

สำนักข่าว Reuters รายงานว่า กลุ่มดังกล่าวได้ประกาศบนเว็บไซต์ของพวกเขาว่า ตั้งใจที่จะเริ่มประมูลข้อมูลขนาด 5.79 เทราไบต์ที่ขโมยไปจากเบอร์ลินภายในเจ็ดวัน

“เบอร์ลินจะไม่ยอมถูกขู่กรรโชก” นายเวกเนอร์กล่าวเมื่อวันศุกร์ เขากล่าวว่าตำรวจรัฐ อัยการ และหน่วยงานความมั่นคงของรัฐบาลกลางกำลังดำเนินการสอบสวนผู้ต้องสงสัยอย่างเร่งด่วนที่สุด พร้อมเสริมว่าการสอบสวนเนื้อหาและขอบเขตของข้อมูลที่ถูกบุกรุกกำลังดำเนินไปอย่างเข้มข้น

เจ้าหน้าที่ของรัฐเบอร์ลินกล่าวว่า การรั่วไหลของข้อมูลเบื้องต้นเกิดขึ้นระหว่างวันที่ 7 ถึง 12 สิงหาคม จากนั้นในวันที่ 14 สิงหาคม เครือข่ายของสองแผนกถูกปิดลง ทำให้การยื่นคำร้องขอรับสวัสดิการที่อยู่อาศัยและการชำระเงินไม่สามารถทำได้เป็นเวลาหลายวัน

การสอบสวนทางนิติวิทยาศาสตร์ได้เปิดเผยว่า มีการรั่วไหลของข้อมูลเพิ่มเติมภายในแผนกคมนาคมและสิ่งแวดล้อมของเบอร์ลิน เจ้าหน้าที่กล่าว

“ไม่สามารถตัดความเป็นไปได้ว่าข้อมูลส่วนบุคคลหรือข้อมูลที่ไม่ใช่สาธารณะอื่นๆ อาจได้รับผลกระทบ” สำนักงานนายกเทศมนตรีระบุในแถลงการณ์เมื่อวันศุกร์

ทางการในเมืองหลวงไม่ได้ระบุชื่อผู้โจมตีทางไซเบอร์ที่ต้องสงสัย แต่หนังสือพิมพ์ Der Spiegel ได้เผยแพร่ภาพหน้าจอของเว็บไซต์ดาร์กเว็บของกลุ่ม Rhysida ที่อ้างว่าครอบครองไฟล์ต่างๆ รวมถึงสัญญา ข้อตกลงไม่เปิดเผยข้อมูล ไฟล์บุคลากร รหัสผ่าน และรายละเอียดการติดต่อส่วนบุคคลหลายพันรายการ

เว็บไซต์ดังกล่าวยังแสดงการนับถอยหลัง ซึ่งหลังจากนั้นจะเริ่มประมูลข้อมูลโดยมีราคาเริ่มต้นที่ 30 บิตคอยน์ ซึ่งเป็นจำนวนเงินคริปโตเคอร์เรนซีเดียวกันกับที่เรียกร้องจากเบอร์ลิน หนังสือพิมพ์เยอรมันรายงาน

กลุ่ม Rhysida กับประวัติการโจมตี

การศึกษาพบว่ากลุ่ม Rhysida ได้อ้างความรับผิดชอบในการโจมตีหลายร้อยครั้งนับตั้งแต่ก่อตั้งในปี 2023 และกลุ่มนี้ได้กำหนดเป้าหมายสถาบันของรัฐบาลและธุรกิจขนาดต่างๆ ในหลายประเทศ

กลุ่ม Rhysida ประสบความสำเร็จในการเจาะระบบคอมพิวเตอร์ของพิพิธภัณฑ์อังกฤษในปี 2023 ทำให้บริการหยุดชะงักและขโมยไฟล์ประมาณ 500,000 ไฟล์ เมื่อสถาบันในสหราชอาณาจักรปฏิเสธที่จะจ่ายค่าไถ่ กลุ่มนี้ได้เผยแพร่ไฟล์เหล่านั้น ซึ่งมีข้อมูลส่วนบุคคลของผู้เข้าชม สมาชิก และพนักงาน บนดาร์กเว็บ

การโจมตีทางไซเบอร์ในเบอร์ลินเกิดขึ้นประมาณหนึ่งเดือนก่อนที่เมืองจะจัดการเลือกตั้ง แม้ว่าวุฒิสภารัฐ ไอริส สแปรงเกอร์ (Iris Spranger) ยืนยันว่าโครงสร้างพื้นฐานการเลือกตั้งไม่ได้รับผลกระทบ

ที่มา: BBC News