تواجه حكومة مدينة برلين حملة ابتزاز إلكتروني تسببت بالفعل في تعطيل أجزاء من بنيتها التحتية الرقمية ووضعت المسؤولين في مواجهة مع قراصنة يطالبون بفدية كبيرة مدفوعة بالبيتكوين. قضية الابتزاز عبر اختراق برلين، التي أكدها هذا الأسبوع العمدة كاي فيغنر، تتضمن بيانات حكومية مسروقة، وتهديداً بدفع فدية، وساعة عدّ تنازلي تتجه نحو مزاد علني للبيانات.
Summary
أهم النقاط
- تم اختراق أنظمة مدينة برلين وسُرقت بيانات في تسريب أولي حدث بين 7 و12 أغسطس.
- يطالب القراصنة بـ30 بيتكوين، تبلغ قيمتها حوالي 2 مليون يورو، وفقاً لصحيفة دير شبيغل.
- أعلنت مجموعة Rhysida، التي يُعتقد أنها تعمل من روسيا وأوروبا الشرقية، مسؤوليتها وتقول إنها سرقت 5.79 تيرابايت من البيانات.
- يقول العمدة كاي فيغنر إن برلين لن تدفع: “برلين لن تُبتز”.
- تُحقق شرطة الولاية والنيابة العامة وخدمات الأمن الفيدرالية في القضية بما يصفه المسؤولون بأنه “أقصى درجات الاستعجال”.
هجوم فدية على أنظمة مدينة برلين
يقول مسؤولو المدينة إن الاختراق بدأ بهدوء، حيث تم سحب البيانات من شبكة الإدارة في برلين قبل وقت طويل من إعلان الأمر للعلن. تم اكتشاف هجوم برنامج الفدية Rhysida داخلياً لأول مرة في منتصف أغسطس، رغم أن المجموعة أعلنت بالفعل مسؤوليتها عنه.
الجدول الزمني لسرقة البيانات والاستجابة الأولية
وفقاً لمسؤولي الولاية-المدينة، حدث التسريب الأولي للبيانات بين 7 و12 أغسطس. هذه الفترة الزمنية الضيقة منحت المهاجمين وصولاً كافياً لسحب ملفات حساسة قبل أن يلحق بهم المحققون. ومنذ ذلك الحين، تتبعت فرق الأدلة الجنائية تعرضاً إضافياً في إدارة النقل والبيئة في برلين، ما يشير إلى أن الاختراق وصل إلى عمق أكبر في أنظمة المدينة مما كان يُعتقد في البداية.
تأثير الهجوم على خدمات المدينة وإيقاف الشبكة
في 14 أغسطس، قام المسؤولون بإيقاف شبكتي قسمين لاحتواء الأضرار. كان لهذا القرار عواقب حقيقية على السكان: أصبحت طلبات الحصول على إعانات السكن والمدفوعات ذات الصلة مستحيلة المعالجة لعدة أيام. وأقرت لاحقاً مكتب العمدة بأنه “لا يمكن استبعاد احتمال تأثر بيانات شخصية أو بيانات أخرى غير علنية أيضاً”، في تحول عن موقف برلين السابق الذي أكد أن المعلومات العامة فقط هي التي تعرضت للاختراق.
مجموعة Rhysida تعلن مسؤوليتها ومطالب الفدية
المجموعة التي تقف وراء الاختراق، Rhysida، ليست غريبة عن الهجمات اللافتة للانتباه على المؤسسات العامة، وتاريخها يمنح قضية برلين سابقة مزعجة تستحق المتابعة.
ملف مجموعة Rhysida وتاريخها
تنشط Rhysida منذ عام 2023 ويُعتقد أنها تعمل من روسيا وأوروبا الشرقية. استهدفت المجموعة سابقاً منظمات الرعاية الصحية، وحكومات الولايات، والمؤسسات التعليمية، ومشغلي البنية التحتية الحيوية. وكانت أبرز عملياتها السابقة ضد المتحف البريطاني في عام 2023، عندما تسللت إلى أنظمة المتحف، وعطلت الخدمات، وسرقت حوالي 500,000 ملف. وعندما رفض المتحف البريطاني دفع الفدية، نشرت Rhysida البيانات الشخصية للزوار والمشتركين والموظفين على الشبكة المظلمة — وهو نمط يمنح رفض برلين وزناً إضافياً، بالنظر إلى كيفية انتهاء المواجهة السابقة.
تفاصيل الفدية وتهديد مزاد البيانات
تفيد دير شبيغل بأن المهاجمين يسعون للحصول على 30 بيتكوين، وهو طلب فدية بالبيتكوين تبلغ قيمته حوالي 2 مليون يورو وفق أسعار الصرف الحالية. ويُظهر إدراج Rhysida على الشبكة المظلمة، بحسب التقارير، مؤقتاً للعد التنازلي مع سعر افتتاح للمزاد يطابق نفس قيمة 30 بيتكوين. وتقول المجموعة إنها حصلت على 5.79 تيرابايت من البيانات. ويُقال إن المهاجمين يستغلون تهديد غرامات اللائحة العامة لحماية البيانات (GDPR) من أجل الضغط على المدينة لدفع الفدية قبل طرح الملفات في المزاد — وهو تهديد تقول Rhysida إنها ستنفذه خلال سبعة أيام من إعلانها العلني، وفقاً لوكالة رويترز.
لم يتم التحقق من أي من هذه التفاصيل بشكل مستقل من قبل سلطات برلين، التي امتنعت عن تأكيد نطاق ما تم الاستيلاء عليه بينما لا يزال التحقيق جارياً.
رد برلين الرسمي والتحقيقات الجارية
اتخذت قيادة المدينة موقفاً صارماً علناً، حتى مع عمل المحققين خلف الأبواب المغلقة لتحديد ما تم كشفه بالضبط.
رفض دفع الفدية والتصريحات العلنية
أكد فيغنر أن طلب الفدية وصل مساء الخميس وقال إن المسؤولين لن يرضخوا. وقال الجمعة: “برلين لن تُبتز”، رافضاً تحديد المبلغ الدقيق المطلوب علناً، حتى مع إشارة تقارير دير شبيغل إلى رقم 30 بيتكوين. وبخلاف ذلك، التزمت مستشارية مجلس شيوخ برلين الصمت، قائلة لوكالة الأنباء الألمانية dpa إنها لا تستطيع التعليق على المهاجمين أو مطالبهم أو المعلومات المخترقة “لأسباب تتعلق بالتحقيق”.
مشاركة أجهزة إنفاذ القانون والأمن
قال فيغنر إن شرطة الولاية والنيابة العامة وخدمات الأمن الفيدرالية يحققون في المشتبه بهم “بأقصى درجات الاستعجال”، مع جهود موازية جارية لتحديد “محتوى ونطاق البيانات المخترقة”. وأضافت عضوة مجلس الشيوخ في الولاية إيريس شبرانغر أن البنية التحتية الانتخابية لم تتعرض للاختراق، وهي تفصيلة جديرة بالذكر نظراً لأن برلين ستجري انتخابات بعد نحو شهر من الآن.
لماذا يهم هذا الأمر خارج برلين: تؤكد القضية كيف أن مجموعات برامج الفدية تستخدم بشكل متزايد الأطر التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) كسلاح للضغط على المؤسسات العامة، معتمدة على أن تهديد غرامات الامتثال والضرر بالسمعة سيفعل أكثر لدفعها إلى الدفع من سرقة البيانات نفسها. كما تُظهر كيف يمكن لرفض الدفع — كما اختارت برلين وكما فعل المتحف البريطاني من قبل — أن يحوّل المواجهة من تفاوض خاص إلى تسريب علني للبيانات بمجرد انتهاء مهلة المهاجم.
الأسئلة الشائعة
من المسؤول عن هجوم برنامج الفدية على برلين؟
أعلنت مجموعة Rhysida، التي يُعتقد أنها تعمل من روسيا وأوروبا الشرقية، مسؤوليتها عن الهجوم.
ما البيانات التي سُرقت خلال هجوم برنامج الفدية على برلين؟
تدّعي Rhysida أنها سرقت 5.79 تيرابايت من البيانات، بما في ذلك السجلات الحكومية وملفات الموظفين والمعلومات المالية.
كيف ردت برلين على طلب الفدية؟
رفض مسؤولو برلين، بقيادة العمدة كاي فيغنر، دفع الفدية، مؤكدين أن “برلين لن تُبتز”.
ما الوضع الحالي للتحقيقات في الهجوم؟
تُحقق عدة وكالات لإنفاذ القانون، بما في ذلك شرطة الولاية والنيابة العامة وخدمات الأمن الفيدرالية، في الحادث على وجه السرعة.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”من المسؤول عن هجوم برنامج الفدية على برلين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أعلنت مجموعة Rhysida، التي يُعتقد أنها تعمل من روسيا وأوروبا الشرقية، مسؤوليتها عن الهجوم.”}},{“@type”:”Question”,”name”:”ما البيانات التي سُرقت خلال هجوم برنامج الفدية على برلين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تدّعي Rhysida أنها سرقت 5.79 تيرابايت من البيانات، بما في ذلك السجلات الحكومية وملفات الموظفين والمعلومات المالية.”}},{“@type”:”Question”,”name”:”كيف ردت برلين على طلب الفدية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”رفض مسؤولو برلين، بقيادة العمدة كاي فيغنر، دفع الفدية، مؤكدين أن “برلين لن تُبتز”.”}},{“@type”:”Question”,”name”:”ما الوضع الحالي للتحقيقات في الهجوم؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تُحقق عدة وكالات لإنفاذ القانون، بما في ذلك شرطة الولاية والنيابة العامة وخدمات الأمن الفيدرالية، في الحادث على وجه السرعة.”}}]}
تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.
