تتعرض حكومة مدينة برلين لهجمة ابتزاز إلكتروني أدت بالفعل إلى تعطيل أجزاء من بنيتها الرقمية، ووضعت المسؤولين في مواجهة مع قراصنة يطالبون بدفع فدية كبيرة بالبيتكوين. وتتعلق قضية الابتزاز الإلكتروني في برلين، التي أكدها العمدة كاي فيغنر هذا الأسبوع، ببيانات حكومية مسروقة وتهديد بفدية وساعة عد تنازلي تقترب من موعد مزاد علني للبيانات.
هجوم فدية على أنظمة مدينة برلين
يقول مسؤولو المدينة إن الاختراق بدأ بهدوء، حيث تم سحب البيانات من الشبكة الإدارية لبرلين قبل وقت طويل من إعلان أي شخص عن ذلك علنًا. تم اكتشاف هجوم الفدية المعروف باسم “رايسيدا” لأول مرة داخليًا في منتصف أغسطس، على الرغم من أن المجموعة أعلنت مسؤوليتها عنه.
جدول زمني لسرقة البيانات والاستجابة الأولية
وفقًا لمسؤولي المدينة، حدث تسرب البيانات الأولي بين 7 و12 أغسطس. تلك الفترة القصيرة أعطت المهاجمين وصولًا كافيًا لسحب ملفات حساسة قبل أن يلحق بهم المحققون. وقد تتبعت الفرق الجنائية تعرضًا إضافيًا لإدارة النقل والبيئة في برلين، مما يشير إلى أن الاختراق وصل إلى أنظمة المدينة بشكل أعمق مما كان يُعتقد في البداية.
تأثير على الخدمات العامة وإغلاق الشبكة
في 14 أغسطس، قام المسؤولون بفصل شبكتين للإدارات لاحتواء الضرر. كان لهذا القرار عواقب حقيقية على السكان: أصبح تقديم طلبات الإسكان والمدفوعات ذات الصلة مستحيلًا لعدة أيام. اعترف مكتب العمدة لاحقًا بأنه “لا يمكن استبعاد أن تكون البيانات الشخصية أو غيرها من البيانات غير العامة قد تأثرت أيضًا”، وهو تحول عن موقف برلين السابق الذي كان يقول إن البيانات العامة فقط هي التي تم اختراقها.
مجموعة رايسيدا تعلن مسؤوليتها وتطلب فدية
المجموعة التي تقف وراء الاختراق، “رايسيدا”، ليست غريبة عن الهجمات التي تتصدر العناوين على المؤسسات العامة، وتاريخها يعطي قضية برلين سابقة غير مريحة يجب مراقبتها.
نبذة عن مجموعة رايسيدا وتاريخها
تنشط مجموعة رايسيدا منذ عام 2023 ويُعتقد أنها تعمل من روسيا وأوروبا الشرقية. استهدفت المجموعة سابقًا منظمات الرعاية الصحية والحكومات المحلية والمؤسسات التعليمية ومشغلي البنية التحتية الحيوية. كانت أبرز عملياتها السابقة استهداف المتحف البريطاني في عام 2023، حيث تسللت إلى أنظمة المتحف وعطلت الخدمات وسرقت حوالي 500 ألف ملف. عندما رفض المتحف البريطاني الدفع، نشرت رايسيدا البيانات الشخصية للزوار والمشتركين والموظفين على الويب المظلم، وهو نمط يعطي رفض برلين وزنًا إضافيًا، بالنظر إلى كيفية انتهاء المواجهة الأخيرة.
تفاصيل الفدية والتهديد بمزاد البيانات
ذكرت مجلة دير شبيجل أن المهاجمين يطلبون 30 بيتكوين، وهي فدية قيمتها حوالي 2 مليون يورو بأسعار الصرف الحالية. يُظهر إدراج رايسيدا على الويب المظلم مؤقتًا للعد التنازلي بسعر مزاد ابتدائي يطابق نفس رقم 30 بيتكوين. تقول المجموعة إنها حصلت على 5.79 تيرابايت من البيانات. ويقال إن المهاجمين يعتمدون على التهديد بغرامات اللائحة العامة لحماية البيانات للضغط على المدينة للدفع قبل عرض الملفات في المزاد، وهو تهديد تقول رايسيدا إنها ستنفذه في غضون سبعة أيام من إعلانها العلني، وفقًا لرويترز.
لم يتم التحقق من أي من هذه التفاصيل بشكل مستقل من قبل سلطات برلين، التي رفضت تأكيد نطاق ما تم أخذه بينما يستمر التحقيق.
الرد الرسمي لبرلين والتحقيقات الجارية
اتخذت القيادة في المدينة موقفًا صارمًا علنًا، حتى بينما يعمل المحققون خلف الأبواب المغلقة لتحديد ما تم كشفه بالضبط.
رفض دفع الفدية والتصريحات الرسمية
أكد فيغنر أن طلب الفدية وصل مساء الخميس وقال إن المسؤولين لن يستسلموا. وقال يوم الجمعة: “لن تبتز برلين”، رافضًا تحديد المبلغ الدقيق المطلوب علنًا حتى مع إشارة تقارير دير شبيجل إلى رقم 30 بيتكوين. التزمت مستشارية مجلس الشيوخ في برلين بالصمت فيما عدا ذلك، حيث أخبرت وكالة الأنباء الألمانية “دبا” أنها لا تستطيع التعليق على المهاجمين أو مطالبهم أو المعلومات المخترقة “لأسباب تتعلق بالتحقيق”.
مشاركة وكالات إنفاذ القانون والأمن
قال فيغنر إن شرطة الولاية والمدعين العامين وخدمات الأمن الفيدرالية يحققون في المشتبه بهم “بأقصى درجات الإلحاح”، مع جهود موازية جارية لتحديد “محتوى ونطاق البيانات المخترقة”. أضافت عضوة مجلس الشيوخ إيريس سبرانجر أن البنية التحتية للانتخابات لم يتم اختراقها، وهي تفاصيل جديرة بالملاحظة نظرًا لأن برلين تجري انتخابات بعد حوالي شهر من الآن.
لماذا تهم هذه القضية خارج برلين؟ تسلط القضية الضوء على كيفية قيام مجموعات الفدية بتسليح الأطر التنظيمية مثل اللائحة العامة لحماية البيانات بشكل متزايد للضغط على المؤسسات العامة، مراهنة على أن التهديد بغرامات الامتثال والتداعيات على السمعة سيفعل أكثر لإجبار الدفع من سرقة البيانات نفسها. كما تُظهر كيف يمكن لرفض الدفع، كما اختارت برلين وكما فعل المتحف البريطاني من قبلها، أن يحول المواجهة من مفاوضات خاصة إلى نشر بيانات علني بمجرد انتهاء مهلة المهاجم.
الأسئلة الشائعة
من المسؤول عن هجوم الفدية على برلين؟
مجموعة رايسيدا، التي يُعتقد أنها تعمل من روسيا وأوروبا الشرقية، أعلنت مسؤوليتها عن الهجوم.
ما هي البيانات التي سُرقت خلال هجوم الفدية على برلين؟
تدعي رايسيدا أنها سرقت 5.79 تيرابايت من البيانات، بما في ذلك السجلات الحكومية وملفات الموظفين والمعلومات المالية.
كيف استجابت برلين لطلب الفدية؟
رفض مسؤولو برلين بقيادة العمدة كاي فيغنر دفع الفدية، مؤكدين أن “برلين لن تُبتز”.
