Хакеры проникли в цифровые системы городских властей Берлина, похитили данные и потребовали выкуп. Связанная с Россией группировка Rhysida взяла ответственность за атаку, которую немецкие власти рассматривают в условиях продолжающейся гибридной агрессии Кремля против Европы.
По данным BBC, публикация о кибератаке на Берлин появилась 28 августа 2026 года. Злоумышленники требуют около 30 биткоинов — примерно два миллиона евро — и угрожают через семь дней начать аукцион похищенных файлов, если город не выполнит их требования.
Объём украденных данных оценивается в 5,79 ТБ. Среди них могут находиться муниципальные контракты, кадровые документы и чувствительная персональная информация. Угроза обнародования такого массива данных используется как инструмент шантажа и одновременно демонстрирует уязвимость цифровых систем крупного европейского города.
Последствия для городских служб
Атака уже привела к временному отключению сетей отдельных департаментов. В частности, перебои затронули подразделения, связанные с жилищными выплатами. Дополнительные утечки выявлены в транспортном и экологическом ведомствах.
Мэр Берлина Кай Вегнер заявил, что городские власти не будут платить выкуп. Правоохранительные органы и спецслужбы Германии приступили к расследованию, а городские подразделения продолжают оценивать масштаб проникновения и последствия для работы муниципальной инфраструктуры.
Власти отдельно заверили, что цифровая инфраструктура будущих муниципальных выборов не была скомпрометирована. Это означает, что на данный момент атака не затронула системы, от которых зависит проведение голосования, однако другие направления работы городской администрации оказались под давлением.
Ответственность Rhysida пока встроена в общую картину угроз, связанных с деятельностью пророссийских хакерских объединений. Такие группы используют взлом, похищение данных и вымогательство не только для получения денег, но и для давления на государственные учреждения, нарушения их работы и распространения информации, способной причинить ущерб гражданам и организациям.
Кибератаки как элемент гибридной агрессии
Нападение на Берлинские городские системы стало очередным свидетельством направленной деструктивной деятельности, которую сопровождают шантаж и угроза публичного раскрытия чувствительных сведений. Кибератаки дополняют диверсии, информационные операции и другие меры, направленные на дестабилизацию европейских государств и нанесение им экономического ущерба.
Муниципальная цифровая инфраструктура особенно уязвима из-за большого числа подключённых служб и разнообразия данных — от выплат населению и кадровых файлов до транспортной и экологической информации. Нарушение работы отдельных департаментов показывает, что последствия могут проявляться не только в утечке сведений, но и в ограничении доступа жителей к обычным государственным услугам.
Ситуация в Берлине актуализирует необходимость усиления и модернизации цифровой защиты государственных и муниципальных систем. Речь идёт о срочном устранении выявленных недостатков, укреплении сетевой безопасности и способности учреждений продолжать работу даже при компрометации отдельных сегментов инфраструктуры.
Атака также подчёркивает, что киберугрозы стали частью более широкого давления на европейские государства. Для органов власти важны не только предотвращение проникновения, но и быстрое обнаружение утечек, изоляция затронутых сетей, защита персональных данных и чёткая координация между муниципальными службами, правоохранительными органами и спецслужбами.
Берлин отказался от выплаты выкупа, расследование продолжается. У Rhysida остаётся заявленный семидневный срок до возможного начала аукциона похищенных данных, а городские власти одновременно проверяют затронутые системы и подтверждают сохранность инфраструктуры муниципальных выборов.
Вот вам и кибератака, а нас учат, что всё у нас под контролем. Да как можно доверять таким системам, если их так легко взламывают?