La administración de la ciudad de Berlín se ha convertido en la última víctima de la banda de ransomware Rhysida, que ha reivindicado el robo de 5,79 terabytes de datos confidenciales de la red administrativa de la capital alemana.
Los ciberdelincuentes, activos desde mediados de 2023 y conocidos por atacar a organizaciones sanitarias, gobiernos estatales, instituciones educativas e infraestructuras críticas, han dado un plazo de cuatro días al ayuntamiento para pagar el rescate antes de publicar la información sustraída. Berlín ya ha anunciado que no cederá al chantaje.
El alcalde de la ciudad, Kai Wergner, ha confirmado que los atacantes intentan extorsionar a la administración y ha asegurado que no se pagará el rescate. La Oficina Estatal de Policía Criminal, la Fiscalía y las agencias federales de seguridad están investigando el incidente, que se descubrió a mediados de agosto y que el grupo criminal hizo público el pasado 28 de agosto.
El tesoro de datos robados: desde credenciales hasta secretos de Estado
Según la información publicada por los propios atacantes, la filtración de datos incluye una variedad alarmante de información sensible. El botín robado abarca:
- Documentos gubernamentales, legales, financieros, contractuales y de recursos humanos, incluyendo expedientes de personal, nóminas y registros de infracciones administrativas.
- Datos personales de miles de empleados y ciudadanos, incluyendo nombres, direcciones de correo electrónico, números de teléfono y 148 números IBAN.
- Credenciales en texto plano y acceso a sistemas críticos, incluyendo cuentas de bases de datos, datos de sistemas de pago, bóvedas de contraseñas y credenciales de altos funcionarios.
- Documentación clasificada y sensible, como actas del comité del Bundesrat e información sobre el manejo de documentos secretos.
- Evaluaciones de seguridad de infraestructuras críticas, incluyendo informes sobre el suministro de agua de Berlín.
- Más de 3.200 documentos marcados como acuerdos de confidencialidad.
- Archivos del Senado de Movilidad, Transporte, Protección del Clima y Medio Ambiente, que los investigadores forenses han determinado que fueron exfiltrados entre el 7 y el 12 de agosto.
La amenaza de GDPR como arma de presión
Los atacantes han añadido un elemento adicional a su chantaje: el incumplimiento del Reglamento General de Protección de Datos (GDPR). Al amenazar con publicar los datos robados, Rhysida busca no solo obtener un rescate, sino también exponer a la administración de Berlín a multas millonarias por violaciones de la privacidad y la protección de datos.
Esta estrategia, que combina la extorsión tradicional con la amenaza legal, refleja la creciente sofisticación de los grupos de ransomware y su capacidad para explotar no solo la vulnerabilidad técnica, sino también el marco regulatorio. Para la ciudad de Berlín, el coste de no pagar podría ser doble: la exposición de datos sensibles y las sanciones económicas derivadas de la violación del GDPR.
El método de entrada y la investigación en curso
Aunque la investigación sigue en curso, el método de entrada utilizado por Rhysida en este ataque aún no ha sido revelado. En campañas anteriores, la banda ha utilizado instaladores maliciosos de Teams para comprometer a sus objetivos, pero en el caso de Berlín aún no se ha confirmado la vía de acceso.
Los departamentos del Senado afectados fueron desconectados de la red estatal el 14 de agosto, y la investigación se centra en determinar el alcance total de la filtración. La senadora Iris Spranger ha declarado que no hay evidencia de que los datos de las elecciones se hayan visto comprometidos, y que el entorno técnico que respalda las próximas elecciones a la Cámara de Representantes de Berlín se considera seguro.
El hacker que infectó a 80.000 autónomos con malware
El auge de Rhysida y el historial de ataques a infraestructuras
Rhysida ha sido una de las bandas de ransomware más activas en los últimos años, con un historial de ataques a organizaciones de alto perfil. Desde su aparición en 2023, ha atacado a sistemas de salud, gobiernos estatales e instituciones educativas, y se ha convertido en una amenaza recurrente para las infraestructuras críticas.
El ataque a Berlín se suma a una larga lista de incidentes que han afectado a ciudades y administraciones públicas en todo el mundo, y que ponen de manifiesto la vulnerabilidad de las redes gubernamentales frente al cibercrimen organizado. La decisión de Berlín de no pagar el rescate se alinea con la política de muchas ciudades y países, que rechazan negociar con grupos de ransomware para no incentivar futuros ataques.
El debate sobre la seguridad de los datos gubernamentales
La filtración de datos de la administración de Berlín reabre el debate sobre la seguridad de la información gubernamental y la necesidad de fortalecer las defensas contra el ransomware. La cantidad y la sensibilidad de los datos robados subrayan la importancia de proteger no solo los sistemas críticos, sino también los datos personales de los ciudadanos y los documentos internos de la administración.
La investigación sobre el incidente de Berlín también servirá para evaluar la eficacia de las medidas de seguridad actuales y para identificar posibles mejoras en la protección de las redes gubernamentales. La cooperación entre las agencias de seguridad federales y estatales será clave para determinar el alcance del ataque y para prevenir futuros incidentes.
Un ataque que trasciende lo digital
El ataque a Berlín no es solo un incidente técnico; es un recordatorio del impacto que el cibercrimen puede tener en la gobernanza y en la confianza pública. La pérdida de datos personales y documentos oficiales puede afectar a la administración de la ciudad durante años, y la amenaza de publicar información clasificada añade una capa de riesgo que va más allá de la mera extorsión.
Para los ciudadanos de Berlín, la incertidumbre sobre la seguridad de sus datos personales es una preocupación legítima. La administración de la ciudad deberá gestionar esta crisis comunicando de forma clara y transparente los pasos que está tomando para proteger la información y para responder al ataque.
Mientras los investigadores trabajan para determinar el alcance completo del robo de datos, la ciudad de Berlín se enfrenta a una prueba de su resiliencia frente al cibercrimen. La decisión de no pagar el rescate es un gesto de firmeza, pero también un recordatorio de que las amenazas digitales son tan reales y tan peligrosas como las físicas.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
