Kolejny wyciek danych z Berlina. W darknecie pojawiły się dane dostępowe

Kolejny wyciek danych z Berlina pogłębia skutki ogromnego cyberataku na stołeczną administrację. W nocy z soboty na niedzielę przestępcy opublikowali następny pakiet danych skradzionych z Berliner Landesnetz. Senat oficjalnie potwierdził, że znajdują się w nim między innymi Zugangsdaten, czyli dane dostępowe. W odpowiedzi zaostrzono zabezpieczenia, a w części systemów berlińskiej administracji mogą występować czasowe ograniczenia.

Kolejny wyciek danych z Berlina. Co opublikowali hakerzy?

Władze Berlina poinformowały 6 września o nowym rozwoju sytuacji po cyberataku na sieć administracji landowej.

Według oficjalnego komunikatu Senatu Berlina w nocy z soboty na niedzielę przestępcy odpowiedzialni za wcześniejszy atak opublikowali kolejny pakiet danych.

Władze potwierdzają, że w nowym zbiorze znalazły się między innymi Zugangsdaten. Niemieckie określenie może obejmować różnego rodzaju dane wykorzystywane do uzyskiwania dostępu do systemów lub usług.

Berlin nie podał jednak publicznie szczegółowej listy wszystkich ujawnionych danych ani nie poinformował, do jakich konkretnie systemów mogły odnosić się poszczególne dane dostępowe.

Berlin zaostrza zabezpieczenia po nowym wycieku

Kolejny wyciek danych z Berlina spowodował natychmiastową reakcję administracji.

Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen ponownie przeanalizowała wcześniej wdrożone zabezpieczenia i w świetle nowych informacji dodatkowo je zaostrzyła.

Władze nie ujawniają szczegółów technicznych tych działań, co jest standardową praktyką podczas trwającego dochodzenia dotyczącego cyberbezpieczeństwa.

Senat poinformował jednocześnie, że dodatkowe zabezpieczenia mogą spowodować krótkotrwałe ograniczenia w korzystaniu z niektórych Fachverfahren, czyli specjalistycznych systemów używanych przez administrację.

Nie ma potwierdzenia, że Wohngeld lub Bürgeramt przestały działać

Po informacji o nowych ograniczeniach łatwo o zbyt daleko idące wnioski.

Na ten moment władze Berlina nie poinformowały, że wszystkie procedury związane z Wohngeld, Bürgeramt, meldunkiem czy innymi usługami dla mieszkańców zostały wstrzymane.

Oficjalny komunikat mówi jedynie o możliwych ograniczeniach przy korzystaniu z części specjalistycznych systemów w konkretnej administracji senackiej.

Dlatego kolejny wyciek danych z Berlina może przełożyć się na utrudnienia, ale nie ma podstaw, by twierdzić, że cała administracja miasta przestała funkcjonować.

Cyberatak trwał kilka dni

Sam atak rozpoczął się znacznie wcześniej.

Według informacji Tagesschau przestępcy uzyskali dostęp do części Berliner Landesnetz w okresie od 7 do 12 sierpnia 2026 roku.

Administracja wykryła incydent 14 sierpnia, a kilka dni później poinformowała o nim publicznie.

Atak objął przede wszystkim systemy związane z Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen oraz administracją odpowiedzialną za transport.

1,44 miliona plików i około 5,8 TB danych

Skala wcześniejszego wycieku jest ogromna.

Według zestawienia Tagesschau z systemów administracji skradziono około 1,44 miliona plików o łącznym rozmiarze 5,8 terabajta.

To około 5800 gigabajtów danych.

Władze od początku ostrzegały, że w skradzionych zbiorach mogą znajdować się dane pracowników administracji, mieszkańców oraz przedsiębiorstw.

Kolejny wyciek danych z Berlina pokazuje, że skutki ataku mogą być analizowane jeszcze przez wiele tygodni.

Hakerzy żądali około 2 milionów euro

Do ataku przyznała się grupa określająca się jako Rhysida.

Według informacji Senatu grupa twierdziła, że posiada około 5,7 TB danych i próbowała zmusić Berlin do zapłaty.

Żądano 30 bitcoinów, co w momencie ultimatum odpowiadało kwocie około dwóch milionów euro.

Berlin od początku zapowiadał, że nie zapłaci okupu.

Po upływie terminu przestępcy rozpoczęli publikację danych w darknecie.

Czy wyciek dotyczy także mieszkańców?

To jedno z najważniejszych pytań dla Polaków mieszkających w Berlinie.

Senat już wcześniej informował, że w skradzionych zbiorach mogą znajdować się dane osobowe mieszkańców, pracowników administracji oraz firm.

Pełna analiza ogromnego zbioru nadal trwa, dlatego nie ma jeszcze kompletnej listy osób, których dane zostały ujawnione.

Władze zapowiadają, że osoby zidentyfikowane podczas analizy jako dotknięte wyciekiem będą informowane zgodnie z oceną ryzyka i obowiązującymi przepisami.

Więcej informacji można znaleźć w komunikacie Senatu Berlina dotyczącym opublikowanych danych .

Kolejny wyciek danych z Berlina zwiększa ryzyko phishingu

Największym problemem dla zwykłego mieszkańca nie musi być bezpośredni dostęp hakera do systemu urzędu.

Skradzione informacje mogą zostać wykorzystane do tworzenia bardzo wiarygodnych wiadomości phishingowych.

Przestępca posiadający imię, nazwisko, informacje dotyczące konkretnej sprawy urzędowej albo inne szczegóły może przygotować wiadomość wyglądającą znacznie bardziej przekonująco niż zwykły masowy spam.

Co zrobić, jeśli podejrzewasz, że wyciekły Twoje dane?

Berlin zaleca, aby osoby posiadające konkretne informacje wskazujące, że ich dane zostały opublikowane albo wykorzystane do przestępstwa, złożyły zawiadomienie na policji.

Można to zrobić między innymi za pośrednictwem Internetwache Polizei Berlin albo osobiście w komisariacie.

Osoby poszkodowane mogą również kontaktować się z Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Fałszywe wiadomości urzędowe już są problemem w Niemczech

Atak na Berlin pojawia się w czasie, gdy niemieckie organizacje konsumenckie regularnie ostrzegają przed phishingiem podszywającym się pod urzędy i instytucje.

Szczególnie po kolejnym wycieku danych z Berlina mieszkańcy powinni dokładnie sprawdzać nadawcę każdej wiadomości dotyczącej spraw urzędowych.

Specjalny zespół koordynuje działania po cyberataku

Skala incydentu spowodowała, że Senatskanzlei utworzyła specjalną centralną jednostkę koordynacyjną.

Pracami kieruje Chief Digital Officer Berlina Florian Hauer.

W działania zaangażowane są między innymi Landeskriminalamt Berlin, administracje senackie, berliński urząd ochrony danych oraz organy odpowiedzialne za bezpieczeństwo informacji.

Jeżeli podczas analizy odnalezione zostaną informacje dotyczące bezpieczeństwa państwa lub infrastruktury krytycznej, mają być informowane również odpowiednie instytucje landowe i federalne.

Oficjalne informacje o działaniach zespołu opublikowała Senatskanzlei Berlin .

Czy hakerzy nadal mają dostęp do sieci Berlina?

Według informacji przekazywanych wcześniej przez Senat nie było wskazań, że Berliner Landesnetz nadal pozostaje zainfekowany lub aktywnie kontrolowany przez napastników.

Najnowsza publikacja danych nie musi więc oznaczać nowego włamania.

Może chodzić o kolejną część danych wykradzionych podczas sierpniowego cyberataku, którą przestępcy zdecydowali się teraz opublikować.

Kolejny wyciek danych z Berlina. Co wiadomo na dziś?

Kolejny wyciek danych z Berlina jest obecnie jednym z najpoważniejszych problemów cyberbezpieczeństwa niemieckiej stolicy.

Najważniejsza nowa informacja jest oficjalnie potwierdzona: w kolejnym pakiecie znajdują się między innymi dane dostępowe.

Administracja zaostrzyła zabezpieczenia, a część specjalistycznych systemów może działać z ograniczeniami.

Jednocześnie trwa analiza ogromnej ilości wcześniej opublikowanych danych. Dopiero po jej zakończeniu będzie wiadomo, ilu mieszkańców, pracowników i przedsiębiorców zostało bezpośrednio dotkniętych wyciekiem.