ON
← Volver al feed
BSI declara el primer vector de ataque contra las autoridades de Berlín
Germany🏛️ PolíticaCentro13/9/2026

BSI declara el primer vector de ataque contra las autoridades de Berlín

La Oficina Federal de Seguridad de la Información (BSI) ha advertido sobre una nueva campaña de ciberataque llamada 'TerminalFix' dirigida a los departamentos administrativos de Berlín. El ataque, vinculado al grupo cibercriminal Rhysida, condujo a importantes fugas de datos e interrumpió servicios críticos. La violación comenzó a mediados de agosto de 2026 y afectó a dos administraciones del Senado responsables del desarrollo urbano, la construcción, la movilidad, el medio ambiente y la protección del clima. El 14 de agosto, estas agencias se desconectaron de la red estatal, causando problemas como la incapacidad de pagar beneficios de vivienda a 50,000 hogares. Para el 24 de agosto, todos los sistemas fueron restaurados, pero las autoridades confirmaron que los datos habían sido robados, aunque los detalles permanecieron sin revelar. El 28 de agosto, el gobierno de Berlín rechazó las demandas de rescate, mientras que los informes sugirieron que los atacantes podrían haber accedido a más de 46,500 documentos confidenciales, incluidos contratos. Los expertos advierten sobre el posible robo de identidad y fraude.

Berlín: El grupo de hackers Rhysida publicó otro paquete de datos de la filtración Un nuevo paquete de datos del ciberataque a gran escala en la administración del Senado de Berlín se publicó durante la noche del domingo, según el Senado en la ciudad capital. Esto fue anunciado por el Senado el domingo. Después de la publicación inicial de información robada el viernes, las medidas tomadas fueron nuevamente "revisadas en algunos aspectos" para mejorar la seguridad.

Los efectos también podrían afectar a los ciudadanos, dijo un portavoz del Senado en respuesta a una consulta de dpa. Ella no especificó qué procedimientos especializados se vieron afectados o qué medidas exactas se habían implementado. Un procedimiento especializado incluye solicitar y recibir beneficios de vivienda. El grupo de hackers criminales Rhysida obtuvo acceso no autorizado a partes de la red municipal de Berlín entre el 7 y el 12 de agosto y robó datos. Los departamentos afectados fueron las administraciones del Senado para la Construcción y el Transporte. La administración se enteró del ataque el 14 de agosto y lo hizo público tres días después.

Los piratas informáticos exigieron dos millones de euros en rescate de Bitcoin, con el pago previsto para el viernes. Sin embargo, el gobierno del estado de Berlín declaró que no pagaría y rechazó la demanda. 4 millones de archivos se pusieron a disposición para su descarga. BSI advierte de un mayor nivel de amenaza después del ciberataque a la administración de Berlín Después de la publicación de datos de la administración de Berlín por parte de ciberdelincuentes, la Oficina Federal de Seguridad en Tecnología de la Información (BSI) señaló un mayor nivel de amenaza. Según un portavoz, podría haber "varios riesgos para los individuos afectados y, en última instancia, para la sociedad" como resultado de la publicación de datos robados.

El BSI destacó específicamente la posibilidad de ataques de phishing dirigidos después de la violación de datos. Las personas que tuvieron contacto con personas o instituciones afectadas deben, por lo tanto, estar particularmente vigilantes. Posibles operaciones de piratería y filtración En el ámbito político, existe un riesgo particular de las llamadas operaciones de piratería y filtración, especialmente antes de las elecciones. Estos implican la publicación de documentos robados, correos electrónicos o información similar en un momento favorable para el atacante, a menudo colocándolos en un contexto falso. Las elecciones para una nueva casa parlamentaria en Berlín están programadas para el 20 de septiembre. Sin embargo, el BSI no asume que los criminales detrás del ataque tengan motivos políticos.

Información sobre infraestructura crítica Los datos adicionales pueden contener información sobre infraestructura crítica, empresas y organizaciones, que pueden aumentar el nivel de amenaza dependiendo de la sensibilidad de los datos, advirtió el BSI. Las partes afectadas deben verificar si están directamente afectadas y qué tipo de datos se han publicado, y considerar cambiar los procesos en consecuencia. El alcalde de Berlín, Kai Wegner, dijo al periódico Bild que se están realizando esfuerzos actuales para determinar qué información ha salido. El objetivo es llegar a las personas afectadas lo más rápido posible.

Wegner había revelado previamente que la ciudad-estado estaba bajo presión después de que se conociera un ciberataque dos semanas antes. El grupo criminal de hackers Rhysida exigió un rescate de 30 Bitcoins, equivalente a aproximadamente dos millones de euros. El Senado rechazó esta demanda. Se publicó un paquete de datos de 8 terabytes en la web oscura. 44 millones de archivos individuales. Entre estos se encuentran más de 5,000 registros personales, casos de cobro de multas y declaraciones de salarios, así como documentos confidenciales de comités del consejo federal y análisis de vulnerabilidades del sistema de suministro de agua de Berlín.

Además, los atacantes se jactaron de haber obtenido credenciales de inicio de sesión y contraseñas en texto sin formato, por ejemplo, para bases de datos de la administración y proveedores de servicios de pago. Si estas afirmaciones son precisas sigue siendo incierto. Sistemas de datos federales no afectados Un portavoz del gobierno declaró que el gobierno federal está monitoreando de cerca el flujo de información e investigaciones sobre la violación de datos a nivel estatal. Las autoridades involucradas, incluida la BSI, la Oficina Federal de Policía Criminal y el Servicio Federal de Inteligencia, están continuamente verificando su información.

"Después de analizar los posibles riesgos de seguridad, se iniciarán las medidas apropiadas para garantizar la seguridad militar", dijo el portavoz. "En la etapa actual de conocimiento, los sistemas de datos federales no se ven afectados", agregó el portavoz. "El análisis de los daños tomará varias semanas". Las consecuencias del ciberataque en dos administraciones del Senado de Berlín mantendrán a los técnicos de TI ocupados durante algún tiempo. El secretario de Estado de Digital, Florian Hauer (CDU), dijo el lunes por la tarde en el comité de la Cámara de Representantes que el estado de Berlín todavía está trabajando para examinar forense todos los sistemas de TI del estado y los distritos.

Esto incluye comprobar si los piratas informáticos aún se esconden dentro de la red estatal y son capaces de realizar nuevos ataques. La autoridad administrativa también está examinando cuánto daño causaron los piratas informáticos. 7 terabytes. Su botín fue publicado en la web oscura el viernes. El lunes por la tarde, los técnicos de TI todavía estaban descargando todo. ¿Por qué la descarga tarda tanto tiempo? Esto lleva varios días debido al ancho de banda limitado disponible para tales transferencias. Solo permitieron un flujo de datos lento. Una vez que los expertos hayan descargado los archivos, los clasificarán utilizando inteligencia artificial para identificar contenido potencialmente sensible.

A través de la investigación de periodistas en la web oscura, se ha sabido que además de los datos personales de los empleados, también se robaron los planes de emergencia para proteger la infraestructura crítica. El secretario de Estado Hauer dijo en el comité que los archivos que sirven a la "seguridad colectiva" tendrían prioridad. En la actualidad, no espera que la "capacidad de defensa nacional" se vea amenazada por el robo. Conexión con Rusia probable Detrás del ciberataque está el colectivo de piratas informáticos Rhysida. Apareció por primera vez en mayo de 2023.

Cómo se elaboró este reportaje. Noticias objetivas redactó este reportaje a partir de 7 artículos fuente, con síntesis asistida por IA según nuestra metodología. Es un texto propio, no una copia de ningún medio. Lee nuestra metodología.

Editor responsable: Matej Baša¿Has visto un error? Infórmanos

Ir a las fuentes primarias (13)

Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.

9 informaciones

Der Spiegel logoDer SpiegelIndependienteCentroVeracidad 95Objetividad 906/9/2026
Berlín: El grupo de hackers Rhysida publica otro paquete de datos de Leak

El grupo de hackers Rhysida obtuvo acceso a partes de la red estatal de Berlín entre el 7 y el 12 de agosto, apuntando a los departamentos de construcción y transporte del Senado. La violación fue descubierta el 14 de agosto y se hizo pública tres días después. Los hackers exigieron dos millones de euros en rescate en Bitcoin, pero la ciudad se negó a pagar. Para la fecha límite del viernes, aproximadamente 1,4 millones de archivos estaban disponibles para descargar.

Lectura del sesgo (Centro): El artículo presenta desarrollos fácticos relacionados con un incidente de ciberseguridad que involucra a instituciones gubernamentales sin favorecer abiertamente ninguna postura política, informa sobre las acciones tomadas por el Senado, las demandas del grupo de hackers y el resultado sin expresar juicio o inclinación ideológica.

Por qué veracidad (95): The article accurately reports the leak from the Berlin Senate administration by Rhysida, including the timeline of events, the response measures taken by the Senate, and the nature of the data stolen. It aligns closely with the primary source document and does not introduce any unverified details.

Por qué objetividad (90): The article maintains a neutral tone throughout, presenting facts without overt bias or emotional language. It avoids taking sides and sticks to reporting what was stated by officials.

heise online logoheise onlineIndependienteCentroVeracidad 95Objetividad 857/9/2026
La filtración de datos en Berlín es un peligro para la seguridad nacional

Un importante ataque cibernético a la red municipal de Berlín ha expuesto datos confidenciales, lo que ha generado preocupaciones de seguridad nacional. El ataque, atribuido a un grupo de ransomware de habla rusa llamado Rhysida, resultó en la filtración de aproximadamente 1.44 millones de archivos, incluidos registros personales, contratos, contraseñas y documentos altamente confidenciales relacionados con planes de defensa civil, infraestructura militar y servicios públicos críticos. La violación afectó a dos departamentos del Senado responsables del desarrollo urbano y la movilidad, que operan sus propios sistemas de TI. Las agencias federales, incluido el Centro Nacional de Defensa Cibernética y la Oficina Federal de Seguridad en Tecnología de la Información (BSI), han comenzado a evaluar los riesgos. Un político de la CDU describió el incidente como una seria amenaza para la seguridad nacional, enfatizando la necesidad de aumentar las medidas de seguridad cibernética en las interfaces federales.

Lectura del sesgo (Centro): El artículo presenta un relato equilibrado del impacto del ciberataque tanto a nivel local como nacional, citando fuentes oficiales como el BSI y las agencias federales.

Por qué veracidad (95): This heise online article is highly accurate, providing detailed information about the types of sensitive documents leaked, including defense plans and critical infrastructure blueprints. It references Roderich Kiesewetter’s statements directly and aligns with the primary source document. The only m

Por qué objetividad (85): While the article presents factual information clearly, it does lean slightly toward emphasizing the national security implications, which could be seen as a subtle tilt toward alarmism. However, it remains largely objective, quoting officials and avoiding overtly biased language.

heise online logoheise onlineIndependienteCentroVeracidad 90Objetividad 957/9/2026
BSI declara el primer vector de ataque contra las autoridades de Berlín

La Oficina Federal de Seguridad de la Información (BSI) ha advertido sobre una nueva campaña de ciberataque llamada 'TerminalFix' dirigida a los departamentos administrativos de Berlín. El ataque, vinculado al grupo cibercriminal Rhysida, condujo a importantes fugas de datos e interrumpió servicios críticos. La violación comenzó a mediados de agosto de 2026 y afectó a dos administraciones del Senado responsables del desarrollo urbano, la construcción, la movilidad, el medio ambiente y la protección del clima. El 14 de agosto, estas agencias se desconectaron de la red estatal, causando problemas como la incapacidad de pagar beneficios de vivienda a 50,000 hogares. Para el 24 de agosto, todos los sistemas fueron restaurados, pero las autoridades confirmaron que los datos habían sido robados, aunque los detalles permanecieron sin revelar. El 28 de agosto, el gobierno de Berlín rechazó las demandas de rescate, mientras que los informes sugirieron que los atacantes podrían haber accedido a más de 46,500 documentos confidenciales, incluidos contratos. Los expertos advierten sobre el posible robo de identidad y fraude.

Lectura del sesgo (Centro): El artículo presenta un relato fáctico de un incidente de ciberseguridad que involucra a instituciones gubernamentales sin favorecer abiertamente ninguna postura política, proporciona informes equilibrados citando fuentes oficiales como BSI y Microsoft, e incluye citas de múltiples funcionarios sin tomar partido.

Por qué veracidad (90): The BSI article is very precise in identifying the 'TerminalFix' attack vector used by Rhysida and confirms the timeline of the incident. It includes specific dates and actions taken by various agencies, matching the primary source document closely. The article is slightly less detailed about the co

Por qué objetividad (95): The article is extremely neutral in tone, focusing purely on the technical aspects of the cyberattack and the response by the BSI. It avoids commentary or opinion, sticking strictly to the facts and official statements.

Deutsche Welle (Deutsch) logoDeutsche Welle (Deutsch)Estatal / públicoCentroVeracidad 90Objetividad 955/9/2026
BSI ve el peligro de un ciberataque en la administración de Berlín

La Oficina Federal de Seguridad de la Información (BSI) ha advertido de un aumento de los riesgos después de un ciberataque contra la administración de Berlín, que resultó en la publicación de datos robados en línea. La BSI destacó los peligros potenciales como ataques de phishing dirigidos y posibles operaciones de 'hack-and-leak', especialmente antes de las próximas elecciones del 20 de septiembre. Sin embargo, la BSI no cree que los piratas informáticos tuvieran motivos políticos, afirmando que el ataque probablemente estaba motivado financieramente. El grupo de hackers Rhysida había exigido previamente un rescate de 30 Bitcoin (alrededor de dos millones de euros), pero Berlín se negó a pagar. Como resultado, el grupo liberó 5.8 terabytes de datos en la web oscura, incluidos registros personales, acciones disciplinarias, cálculos de salarios, documentos confidenciales de comités federales y vulnerabilidades en el sistema de suministro de agua de Berlín.

Lectura del sesgo (Centro): El artículo presenta información de los funcionarios de BSI y Berlín sin favorecer abiertamente a ningún lado político. Se discute las amenazas de ciberseguridad y sus implicaciones tanto para los individuos como para la sociedad, al tiempo que se señala la falta de evidencia de motivos políticos detrás del ataque. El tono es neutral,

Por qué veracidad (90): The article accurately reports the concerns raised by the BSI regarding phishing risks and the potential for hack-and-leak operations. It also correctly states that the attack appears to be financially motivated rather than politically driven, aligning with the primary source.

Por qué objetividad (95): The article presents information objectively, citing statements from the BSI and quoting officials without editorializing or showing bias. The tone remains professional and balanced.

n-tv logon-tvIndependienteCentroVeracidad 90Objetividad 858/9/2026
Tras un ataque masivo de hackers, Wegner quiere reforzar la ciberseguridad de la administración de Berlín

El alcalde de Berlín, Kai Wegner, anunció planes para mejorar las medidas de ciberseguridad después de una importante violación de datos por parte de un grupo de hackers conocido como Rhysida. El ataque, que ocurrió entre el 7 y el 12 de agosto, resultó en el robo de grandes cantidades de datos. Los hackers exigieron un rescate de 30 Bitcoin (aproximadamente dos millones de euros), que luego cumplieron parcialmente al filtrar los datos robados en la web oscura. En respuesta, Wegner declaró que la ciudad mejoraría inmediatamente la seguridad de su red, asignaría los recursos necesarios y establecería un centro de apoyo para los ciudadanos y empresas afectados.

Lectura del sesgo (Centro): El artículo presenta una descripción de los hechos del ciberataque y de las acciones posteriores tomadas por el alcalde de Berlín. Si bien el contenido involucra a figuras políticas y decisiones, el marco sigue siendo neutral, centrándose en los aspectos técnicos de la violación y las respuestas administrativas.

Por qué veracidad (90): The n-tv article accurately reports on Regierender Bürgermeister Kai Wegner’s response to the cyberattack, including his commitment to improving cybersecurity and establishing an emergency response team. It aligns with the primary source document regarding the timeline and the nature of the attack.

Por qué objetividad (85): The article is generally neutral in tone, focusing on Wegner’s statements and the government’s response. However, it occasionally emphasizes the severity of the situation, which may introduce a slight bias toward highlighting the threat rather than maintaining strict neutrality.

Frankfurter Allgemeine (FAZ) logoFrankfurter Allgemeine (FAZ)Independiente🔒CentroVeracidad 85Objetividad 907/9/2026
Ataque cibernético en Berlín: el análisis de los daños tardará "algunas semanas"

Un ataque de hackers a dos administraciones del Senado de Berlín ha causado una interrupción significativa, con técnicos de TI todavía trabajando para evaluar completamente el daño. Más de 1,2 millones de archivos por un total de 5,7 terabytes fueron robados y luego publicados en la web oscura. El proceso de descarga está tomando varios días debido al ancho de banda limitado, ya que los datos se almacenaron en servidores mal conectados. Los expertos planean usar inteligencia artificial para priorizar archivos sensibles antes de la revisión manual por parte del personal. Si bien algunos datos incluyen información personal de empleados y planes de infraestructura crítica, los funcionarios actualmente no creen que las capacidades de defensa nacional estén en riesgo. El ataque se atribuye al colectivo de hackers Rhysida, que se sospecha que tiene vínculos con Rusia basados en tácticas sofisticadas, aunque no se han informado ataques directos contra entidades rusas.

Lectura del sesgo (Centro): El artículo presenta información fáctica sobre el ciberataque sin favorecer abiertamente ninguna postura política, informa sobre los aspectos técnicos de la violación, la participación de expertos en ciberseguridad y la atribución a un grupo de piratas informáticos sin una clara inclinación ideológica.

Por qué veracidad (85): The FAZ article accurately reports on the ongoing forensic investigation by the state of Berlin, citing Digitalstaatssekretär Florian Hauer and Claudia Plattner from BSI. It provides specific details about the data volume (5.7 terabytes) and the timeline of events, aligning closely with the primary

Por qué objetividad (90): The article maintains a neutral tone, focusing on technical aspects like the forensic analysis and download process. It avoids taking sides or using emotionally charged language, presenting facts objectively without editorializing or emphasizing any particular political stance.

n-tv logon-tvIndependienteCentroVeracidad 85Objetividad 808/9/2026
Descubrimientos por tramos: ¿Qué tan grave es el robo de datos en Berlín?

Una importante violación de datos ha ocurrido en Berlín, donde un grupo de hackers conocido como Rhysida obtuvo acceso a grandes cantidades de datos de dos departamentos del Senado entre el 7 y el 12 de agosto de 2026. La violación se descubrió inicialmente el 14 de agosto cuando los departamentos estaban aislados de la red estatal. El ataque comenzó mucho antes, con los hackers obteniendo acceso no autorizado a través de un correo electrónico de phishing enviado a un miembro del personal del Departamento de Transporte del Senado. Esto llevó a la descarga de software malicioso, permitiendo a los hackers mantener un acceso persistente al sistema. Rhysida se describe como un ecosistema de ransomware vinculado a actores de habla rusa, conocidos por atacar instituciones públicas y exigir pagos en criptomonedas. En este caso, el grupo exigió 30 Bitcoin (aproximadamente 2 millones de euros) o amenazó con liberar 5.7 terabytes de datos robados.

Lectura del sesgo (Centro): El artículo presenta información objetiva sobre un ciberataque a los sistemas gubernamentales de Berlín sin criticar ni elogiar abiertamente a ninguna entidad política. Se centra en los detalles técnicos de la violación, la participación de un grupo de piratería vinculado al extranjero y las implicaciones financieras, en lugar de esp.

Por qué veracidad (85): The n-tv article provides a clear account of the phishing attack that led to the breach, aligning with the primary source document. It explains the method used by the hackers and gives a partial timeline of the incident. However, it lacks some details about the full scope of the data leak and the in

Por qué objetividad (80): The article is somewhat biased in its focus on the vulnerability of the system through human error (phishing), which might downplay the broader systemic issues mentioned in the primary source. It remains mostly factual but has a slight leaning toward emphasizing the human factor over institutional f

netzpolitik.org logonetzpolitik.orgIndependienteCentroVeracidad 30Objetividad 6013/9/2026
Digitalización: el servicio de los osos

El artículo utiliza una fábula de Jean de La Fontaine, 'Der Bär und der Gartenfreund', para describir metafóricamente un ataque cibernético a los sistemas administrativos de Berlín. El ataque, que comenzó al menos a principios de agosto, condujo a la fuga de aproximadamente un millón de registros de datos de dos departamentos del Senado. Inicialmente, la violación pasó desapercibida, pero finalmente se descubrió, revelando que el ataque había estado en curso durante algún tiempo. Como resultado, estos departamentos fueron desconectados temporalmente de la red de la ciudad, interrumpiendo servicios como pagos de asistencia social a alrededor de 50,000 hogares. Después de varios días, las autoridades afectadas recuperaron el acceso a Internet. Los funcionarios inicialmente minimizaron el incidente, alegando que los datos filtrados ya eran accesibles al público. Sin embargo, investigaciones posteriores revelaron que se podrían haber filtrado más datos, debido a preocupaciones sobre la seguridad cibernética y la posible participación de actores extranjeros.

Lectura del sesgo (Centro): Si bien el artículo discute un importante incidente de ciberseguridad que involucra a la administración de Berlín, no favorece abiertamente ninguna postura política en particular, presenta el evento de manera objetiva, citando múltiples fuentes, incluidos informes oficiales y medios de comunicación, sin aparente inclinación ideológica.

Por qué veracidad (30): This article is almost entirely unrelated to the actual event, being a fictionalized allegory about digitalization using a fable. It contains no factual information about the Berlin cyberattack, the hacker group Rhysida, or the leaked data. It completely fails to address the core event described in

Por qué objetividad (60): The article uses metaphorical and poetic language to discuss cybersecurity issues, which makes it inherently subjective. While it attempts to draw parallels between historical fables and modern problems, it lacks neutrality due to its narrative style and does not provide any objective analysis of th

Handelsblatt logoHandelsblattIndependiente🔒CentroVeracidad: sin fuente/documento oficial detectadoObjetividad 706/9/2026
Super-GAU de datos en Berlín ¿Cuáles son las consecuencias que ahora amenazan?

El artículo titulado "Daten-Super-GAU in Berlin welche Folgen jetzt drohen" de Handelsblatt analiza un importante incidente de seguridad de datos en Berlín, conocido como "super-desastre de datos". El incidente implica el acceso no autorizado a datos personales confidenciales, lo que genera preocupaciones sobre las vulnerabilidades de seguridad cibernética en la administración pública. Las autoridades están investigando la violación, lo que ha llevado a pedidos de medidas de protección de datos más estrictas. El artículo destaca las posibles consecuencias legales para los responsables y enfatiza la necesidad de mejorar la infraestructura digital para prevenir futuras violaciones.

Lectura del sesgo (Centro): El artículo presenta la violación de datos como un problema grave sin criticar ni elogiar abiertamente a actores políticos específicos. Se centra en las implicaciones técnicas y administrativas del incidente en lugar de adoptar una postura partidista.

Por qué veracidad: sin fuente/documento oficial detectado

Por qué objetividad (70): The article uses somewhat alarmist language with phrases like 'Daten-Super-GAU,' which could influence reader perception. While it doesn't clearly favor one side, the tone leans toward emphasizing the gravity of the situation.

Cómo lo cubrió cada lado

El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.

Cómo lo cubrió cada lado

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Cobertura en el mundo

El mismo suceso según se informó en otros países.

Cobertura en el mundo

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Verificación de afirmaciones

Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.

Verificación de afirmaciones

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Mantengamos las noticias honestas.

ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.

Hazte suscriptor

Historias relacionadas