ჰაკერული თავდასხმის შემდეგ: ბერლინის მონაცემები გაჟონა

ბერლინის ადმინისტრაციაზე თავდასხმის შემდეგ ჰაკერებმა 5,8 ტერაბაიტი მონაცემი გამოაქვეყნეს.

4 წუთის საკითხავიქართული თარგმანი5 სექტემბერი, 2026

სერვერის თარო, საიდანაც მონაცემები ბნელ სივრცეში მიედინება. — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. ორიგინალი გამოაქვეყნა Handelsblatt-მა.

7-დან 12 აგვისტომდე ჰაკერებმა შეუმჩნევლად მიიღეს წვდომა ბერლინის სახელმწიფო ქსელის ნაწილებზე და გამოიტანეს დიდი მოცულობის მონაცემები. დაზარალდა სენატის ადმინისტრაციები მშენებლობისა და ტრანსპორტის საკითხებში. ადმინისტრაციამ თავდასხმა შეამჩნია მხოლოდ 14 აგვისტოს და სამი დღის შემდეგ გახადა საჯარო. თანდათან გაირკვა, რა მონაცემთა საგანძური მოიპოვეს კრიმინალებმა: 1,44 მილიონი ფაილი 5,8 ტერაბაიტი მოცულობით. ერთი ტერაბაიტი დაახლოებით 1 000 გიგაბაიტის ტოლია.

ჰაკერულმა ჯგუფმა Rhyside მოითხოვა გამოსასყიდი 30 ბიტკოინი, რაც დაახლოებით ორი მილიონი ევროა. სენატმა ამას არ დაემორჩილა. ულტიმატუმის ვადის გასვლის შემდეგ ჰაკერებმა პარასკევს მონაცემები გამოაქვეყნეს დარკნეტში. ეს ინტერნეტის ის ნაწილია, რომელიც ჩვეულებრივი საძიებო სისტემებით ვერ მოიძებნება. გერმანიის ინფორმაციული უსაფრთხოების ფედერალური სამსახურის (BSI) მონაცემებით, იქ კომუნიკაცია დაშიფრულია და შინაარსის ავტორები და მათზე მიმწვდომელები მაქსიმალურად ანონიმურად რჩებიან.

ამჟამად სრული მიმოხილვა ჯერ კიდევ რთულია, რადგან უზარმაზარი მონაცემების დამუშავება ადვილი არ არის. ქაოს კომპიუტერ კლუბის ინფორმაციით, მათ შორის არის ადმინისტრაციის თანამშრომელთა პერსონალური მონაცემები, პერსონალური საქმეები, სამუშაო მახასიათებლები და საგანგებო გეგმები.

„Tagesspiegel“ იუწყება, რომ ჰაკერებმა ასევე გამოაქვეყნეს შინაარსი, რომელიც შეეხება გერმანიის ფედერაციული რესპუბლიკისა და დედაქალაქის უსაფრთხოებას. ინფორმაციის მიხედვით, საუბარია განსაკუთრებით დაცულ ობიექტებზე, როგორიცაა თბოელექტროსადგურები, საწვავის საწყობები, სარეზერვო ელექტროსადგურები და ქვესადგურები. ასევე გაჟონა საიდუმლო მონაცემები ციხეებზე, წყალმომარაგებაზე და შეიარაღების კომპანიებზე, ბუნდესვერისა და ბერლინის შინაგან საქმეთა ადმინისტრაციის შესახებ.

ქაოს კომპიუტერ კლუბის წარმომადგენელმა იოხიმ ზელცერმა განაცხადა, რომ მან რამდენიმე დოკუმენტი გადახედა და იპოვა მგრძნობიარე ინფორმაცია ბერლინის წყალმომარაგების მდგომარეობის შესახებ. IT-ექსპერტი მანუელ ატუგი ეთიკური მიზეზების გამო თავად არ ათვალიერებს დარკნეტის მასალებს. სანდო წყაროებიდან მან შეიტყო, რომ გაზეთის ინფორმაცია სამოქალაქო დაცვისა და შეიარაღების კომპანიების შესახებ მაინცდამაინც სწორია. ის არის AG Kritis-ის დამფუძნებელი და წარმომადგენელი, დამოუკიდებელი სამუშაო ჯგუფი, რომელიც კრიტიკულ ინფრასტრუქტურებს იკვლევს.

„Spiegel“ იუწყება საკუთარი შერჩევითი ანალიზის საფუძველზე, რომ კიბერთავდასხმამ მრავალი ფედერალური საკითხი დააზარალა. მათ შორის 550-ზე მეტი ფაილია კანცლერის კანცელარიის გაფართოების შესახებ, მათ შორის ექსპერტიზები, გეგმები და მოსაზრებები, მაგალითად, მიწის კრიმინალური პოლიციის სამსახურის.

ისინი ცდილობენ გამოიყვანონ მიმოხილვა გამოქვეყნებულ მონაცემებზე. „ამჟამად უსაფრთხოების ორგანოები ინტენსიურად ამოწმებენ მონაცემებს“, განაცხადა ბერლინის სენატმა პარასკევ საღამოს. „ასევე მიწის დავალებით IT-ფორენზიკოსები მაღალი ინტენსივობით იკვლევენ გამოქვეყნებულ მონაცემებს.“ ამის საფუძველზე „მიიღება შესაბამისი ზომები“, რა კონკრეტულად ნიშნავს ეს, ღია დარჩა. მიწამ განაცხადა, რომ თუ ცალკეული დაზარალებულები იდენტიფიცირდებიან, ისინი „რისკზე დაფუძნებით და კანონის შესაბამისად“ იქნებიან ინფორმირებულნი.

ფედერალურმა შინაგან საქმეთა სამინისტრომ მოთხოვნაზე განაცხადა, რომ ფედერალური ორგანოებიც ეხმარებიან ბერლინის მიწას ანალიზში, კერძოდ ინფორმაციული უსაფრთხოების ფედერალური სამსახური, ფედერალური კრიმინალური პოლიციის სამსახური და კონსტიტუციური დაცვის სამსახური. ფედერალური მთავრობის წარმომადგენელმა განაცხადა, რომ ფედერალური მონაცემთა სისტემები ამჟამინდელი ცოდნით არ არის დაზარალებული.

ბუნდესვერის ოპერატიული სარდლობის წარმომადგენელმა მიუთითა უსაფრთხოების ორგანოების მიმდინარე ანალიზზე და განაცხადა, რომ პოტენციური უსაფრთხოების რისკების ანალიზის შემდეგ დაიწყება შესაბამისი ზომები სამხედრო უსაფრთხოების უზრუნველსაყოფად. „მონაწილე ორგანოებს შორის მიმდინარეობს უწყვეტი ინფორმაციის გაცვლა, მათ შორის ეროვნული კიბერდაცვის ცენტრის მეშვეობით.“

თუ დადასტურდება, რომ მონაცემებს შორის არის უსაფრთხოებისთვის მნიშვნელოვანი ინფორმაცია, ისინი თეორიულად შეიძლება გამოიყენონ უცხო სახელმწიფოებმა ან ტერორისტებმა საკუთარი მიზნებისთვის. BSI აფრთხილებს, რომ კრიტიკული ინფრასტრუქტურების, კომპანიებისა და ორგანიზაციების შესახებ ინფორმაციამ, მონაცემების მგრძნობიარობიდან გამომდინარე, შეიძლება გაზარდოს საფრთხის დონე.

პერსონალურ მონაცემებთან დაკავშირებით ქაოს კომპიუტერ კლუბის იოხიმ ზელცერი მიუთითებს იდენტობის ქურდობის რისკზე. „რაც უფრო მეტი ვიცი პიროვნების შესახებ, მით უფრო ზუსტად შემიძლია მისი თავის მოჩვენება და მით უფრო ზუსტად შემიძლია შევაფასო, რა უნდა ვიცოდე ამ პიროვნების შესახებ, მაგალითად, რათა მისი სახელით რამე შევუკვეთო.“

BSI ასევე მიუთითებს ფიშინგის მიზნობრივი თავდასხმების გაზრდილ საფრთხეზე მონაცემების გაჟონვის შემდეგ. განსაკუთრებით იმ ადამიანებმა, რომლებიც კონტაქტში იყვნენ დაზარალებულ პირებთან ან ინსტიტუციებთან, უნდა იყვნენ განსაკუთრებით ყურადღებითი.

IT-ექსპერტი ატუგი ბრალს სდებს ბერლინის მიწას „უხეში დაუდევრობაში“ და საიდუმლო დაცვის მოთხოვნების შეუსრულებლობაში. საიდუმლო დოკუმენტების შენახვისა და დამუშავებისთვის არსებობს ძალიან მკაცრი და ზუსტი წესები და რამდენიმე უსაფრთხოების დონე. ცხადია, ისინი საკმარისად არ იქნა გამოყენებული.

ბერლინის პოლიციის პროფკავშირმა მოვლენებთან დაკავშირებით შეშფოთება გამოთქვა. „ეს კიდევ ერთხელ აჩვენა ბერლინის პოლიტიკას, რომ წლების განმავლობაში იქ ძილიანობდნენ“, თქვა GdP-ის მიწის ვიცე-თავმჯდომარემ თორსტენ შლეჰაიდერმა. „არ შეიძლება, რომ დღეების განმავლობაში მაღალი მგრძნობიარობის მონაცემები მოიპარონ და ერთადერთი რეაქცია თითქოს იყოს თანამშრომლებს პაროლების შეცვლის დავალება.“ ეს უკვე გარკვეული უმწეობის ნიშანია.

20 სექტემბერს ბერლინის დეპუტატთა პალატა ხელახლა აირჩევა. მიწის არჩევნების ხელმძღვანელმა სტეფან ბროხლერმა „Bild“-ს განუცხადა: „ამჟამინდელი მდგომარეობით არჩევნების გარემო კვლავ არ არის დაზარალებული. არც მომზადება, არც თავად არჩევნების დღე და არც პროცესი შედეგების წინასწარ გამოქვეყნებამდე.“

BSI ზოგადად აფრთხილებდა, რომ პოლიტიკურ სფეროში განსაკუთრებით არჩევნებამდე არსებობს ეგრეთ წოდებული Hack & Leak ოპერაციების საფრთხე. ამ დროს მოპარული დოკუმენტები, ელფოსტები ან მსგავსი რამ იქვეყნება თავდამსხმელისთვის ხელსაყრელ დროს და შესაძლოა არასწორ კონტექსტში მოთავსდეს. თუმცა BSI-ის მიხედვით, ამ კონკრეტულ შემთხვევაში არ ვარაუდობენ, რომ კრიმინალ ჰაკერებს პოლიტიკური მიზანი ჰქონდათ. ვარაუდობენ, რომ დანაშაული „მხოლოდ ფინანსურად იყო მოტივირებული“.