El ciberataque en Berlín podría tener consecuencias más graves de lo que se pensaba
Un ciberataque en partes de la administración de Berlín ha revelado consecuencias más graves de lo que se pensaba inicialmente, con más de 1,44 millones de archivos por un total de 5,8 terabytes filtrados en la web oscura. Inicialmente se creía que involucraban datos personales como pasaportes escaneados, contratos de empleo y registros médicos, los informes ahora sugieren que podría haberse comprometido información altamente sensible relacionada con la protección de infraestructuras críticas y la seguridad nacional. El ataque comenzó antes del 7 de agosto de 2026 y condujo al aislamiento de dos administraciones del Senado de la red estatal. Esto causó interrupciones, incluidos retrasos en los pagos de asistencia social que afectaron a 50,000 hogares. A fines de agosto, los departamentos afectados se reconectaron, pero persisten las preocupaciones sobre posibles fugas de datos no públicos. Las agencias de seguridad se reunieron con representantes de Berlín para una reunión de crisis, y se sospechaba que el grupo de ransomware 'Ryshida' estaba involucrado, exigiendo 30 bitcoins.
El grupo de hackers Rhysida ha lanzado otro paquete de datos de su ciberataque a gran escala en la administración del Senado de Berlín. Esto fue anunciado por el Senado en la ciudad capital el domingo después de la filtración inicial de información robada el viernes. Las medidas tomadas después de la primera publicación se refinaron aún más en algunos aspectos, según la cancillería del Senado. Estas medidas adicionales podrían conducir a restricciones temporales en el uso de procedimientos especializados dentro de la autoridad de construcción, que incluye procesos como solicitar beneficios de vivienda. Todos los usuarios serán informados en consecuencia.
El grupo de piratería criminal Rhysida obtuvo acceso no autorizado a partes de la red estatal de Berlín del 7 al 12 de agosto de 2026 y robó datos. Las administraciones afectadas fueron el Senado para el Desarrollo Urbano, la Construcción y la Vivienda, así como para la Movilidad, el Transporte, el Medio Ambiente y la Protección Climática. El ataque fue detectado el 14 de agosto de 2026 y se hizo público tres días después, el 17 de agosto. Los piratas informáticos exigieron dos millones de euros en Bitcoin como rescate, con el pago previsto para el viernes. Sin embargo, el gobierno estatal de Berlín declaró que no sería extorsionado y se negó a pagar. Se ofrecieron 4 millones de archivos para descargar.
El ciberataque en partes de la administración de Berlín podría tener consecuencias de largo alcance más allá de la capital, afectando áreas que antes se pensaba no afectadas. 8 terabytes se han publicado en la web oscura. Inicialmente, parecía que solo se vieron afectados datos personales, incluidos pasaportes escaneados, contratos de empleo, solicitudes de empleo y notas de enfermedad. Según varios informes de medios y evaluaciones de expertos en TI, sin embargo, también podrían haberse filtrado datos altamente sensibles, datos relevantes para la protección de infraestructuras críticas y la seguridad de los gobiernos federales y estatales. Esto incluye información relacionada con la defensa civil o empresas relacionadas con la defensa.
El ataque comenzó mucho antes de las fechas mencionadas, apuntando a las administraciones del Senado para el desarrollo urbano, la construcción y la vivienda, así como para la movilidad, el transporte, el medio ambiente y la protección del clima. El 14 de agosto, las dos administraciones fueron aisladas de la red estatal. Para el 17 de agosto, la cancillería del Senado emitió un comunicado de prensa informando al público sobre un incidente ICTICT en la red estatal de Berlín, estableciendo un equipo de crisis de emergencia e involucrando a la Oficina Federal de Policía Criminal (BKA) y la Oficina Estatal de Policía Criminal (LKA). La Oficina Federal de Seguridad en Tecnología de la Información (BSI) también fue informada.
El 21 de agosto, las dos administraciones permanecieron desconectadas de la red estatal, lo que provocó problemas con los servicios de transferencia, en particular impidiendo el pago de beneficios de vivienda a 50,000 hogares elegibles en Berlín. El 28 de agosto, las autoridades de seguridad se reunieron con representantes del estado de Berlín durante una reunión de crisis. Los atacantes habían robado datos y habían pedido un rescate. No se revelaron detalles sobre el alcance y el contenido de los datos.
En su sitio web oscuro, presentaron una demanda de 30 bitcoins (alrededor de dos millones de euros) junto con supuestos extractos de los datos. Prometieron listas de contraseñas en texto plano, documentos judiciales y más de 46,500 contratos del estado. El 30 de agosto, el portavoz de CCC, Joachim Selzer, advirtió sobre posibles robos de identidad y otros intentos de fraude. Los ciudadanos cuya información personal podría incluirse en el conjunto de datos podrían ser víctimas de intentos de extorsión. El 1 de septiembre, el Senado confirmó que las contraseñas también se habían filtrado, lo que hacía imposible que el personal de las dos administraciones trabajara de forma remota.
Todos los 12.000 sistemas del estado de Berlín estaban siendo revisados las 24 horas del día. 44 millones de archivos en la red oscura, incluidos los registros de personal, los procedimientos disciplinarios, los documentos financieros y los detalles sobre la infraestructura crítica del estado de Berlín. El 5 de septiembre, el BSI advirtió de un "aumento del nivel de amenaza" para la sociedad. Señaló la posibilidad de ataques de phishing dirigidos tras la filtración de datos. Las personas que tuvieron contacto con personas o instituciones afectadas deben estar particularmente vigilantes.
Los documentos robados, correos electrónicos o materiales similares pueden publicarse en un momento favorable para el atacante, a menudo manipulados en contextos engañosos. En Berlín, un nuevo parlamento debe ser elegido el 20 de septiembre. Según el BSI, sin embargo, no hay indicios de que los piratas informáticos, que se infiltraron en las bases de datos del Senado de Berlín, persiguieran un motivo político. Información sobre infraestructura crítica Los datos pueden contener información sobre infraestructura crítica, empresas y organizaciones, que dependiendo de la sensibilidad de los datos podría aumentar el nivel de amenaza, advierte el BSI.
Los afectados deben comprobar si están específicamente afectados por la filtración de datos y qué tipo de datos se publicaron, y posiblemente cambiar los procedimientos en consecuencia. El alcalde Kai Wegner le dijo al periódico Bild que la ciudad estaba evaluando actualmente qué información había fluido. El objetivo era llegar a las partes afectadas lo más rápido posible. Wegner había revelado públicamente anteriormente que la ciudad había sido extorsionada después de que se conoció el ciberataque dos semanas antes. El grupo de piratería criminal Rhysida había exigido un rescate de 30 bitcoins, equivalente a aproximadamente dos millones de euros. El Senado había decidido no pagar. Se publicó un paquete de datos de 8 terabytes en la web oscura. 44 millones de archivos individuales.
Entre estos se encuentran más de 5.000 registros de empleados, procedimientos de multas y declaraciones de salarios, así como documentos confidenciales de comités del consejo federal y análisis de vulnerabilidades en el sistema de suministro de agua de Berlín. Además, los autores se jactaron de haber obtenido credenciales de inicio de sesión y contraseñas en texto claro, por ejemplo, para bases de datos de la administración y proveedores de servicios de pago. Si estas afirmaciones son precisas sigue siendo incierto.
Ir a las fuentes primarias (6)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Un ciberataque a principios de agosto en la administración de Berlín expuso detalles de un proyecto de vigilancia policial que involucra tecnología de video impulsada por IA. El documento filtrado describe las especificaciones técnicas de un sistema diseñado para escanear imágenes de cámaras fijas en áreas públicas, identificar objetos sospechosos o patrones de movimiento y activar alertas. Se requiere supervisión humana antes de tomar cualquier acción, como almacenar grabaciones o enviar oficiales. El proyecto se centra en probar la vigilancia asistida por IA en lugares clave como el Ayuntamiento de Berlín, la Cámara de Representantes y el Departamento de Interior y Deportes del Senado. Los críticos han expresado su preocupación por la inclusión del edificio parlamentario en el plan de vigilancia. Los sistemas de cámaras móviles y los drones equipados con escáneres de comportamiento también son parte de la propuesta, aunque el software de autoaprendizaje se excluye debido a las protecciones constitucionales contra las violaciones de los derechos fundamentales.
Lectura del sesgo (Progresista): El artículo destaca las críticas del Partido de Izquierda con respecto a la vigilancia de los edificios parlamentarios, enmarca el proyecto como una posible violación de las libertades civiles y hace hincapié en las salvaguardias constitucionales contra el monitoreo impulsado por IA.
Por qué veracidad (85): The article accurately reports on the data breach involving the Berlin administration and mentions specific documents related to surveillance projects using AI-powered video technology. It references the 'Leistungsverzeichnis' document and explains its contents. However, it does not mention the hack
Por qué objetividad (80): The article presents the information in a neutral manner, focusing on the technical aspects of the surveillance system. It avoids overtly biased language but frames the issue primarily through the lens of privacy concerns rather than national security implications.
Un ciberataque en partes de la administración de Berlín ha revelado consecuencias más graves de lo que se pensaba inicialmente, con más de 1,44 millones de archivos por un total de 5,8 terabytes filtrados en la web oscura. Inicialmente se creía que involucraban datos personales como pasaportes escaneados, contratos de empleo y registros médicos, los informes ahora sugieren que podría haberse comprometido información altamente sensible relacionada con la protección de infraestructuras críticas y la seguridad nacional. El ataque comenzó antes del 7 de agosto de 2026 y condujo al aislamiento de dos administraciones del Senado de la red estatal. Esto causó interrupciones, incluidos retrasos en los pagos de asistencia social que afectaron a 50,000 hogares. A fines de agosto, los departamentos afectados se reconectaron, pero persisten las preocupaciones sobre posibles fugas de datos no públicos. Las agencias de seguridad se reunieron con representantes de Berlín para una reunión de crisis, y se sospechaba que el grupo de ransomware 'Ryshida' estaba involucrado, exigiendo 30 bitcoins.
Lectura del sesgo (Centro): El artículo presenta la evolución de los hechos con respecto a un ciberataque contra la administración de Berlín, citando múltiples fuentes y detallando tanto la línea de tiempo de los eventos como las advertencias de los expertos.
Por qué veracidad (85): The article provides a general overview of the cyberattack but includes some speculative elements such as 'gravierendem Ausmaß' and mentions potential sensitive data related to critical infrastructure, which are not explicitly confirmed in the primary source. However, these claims are plausible base
Por qué objetividad (75): The article uses more dramatic language like 'echten Daten-Super-GAU' and emphasizes the potential severity of the situation, which may slightly skew the perception of the incident toward being more alarming than strictly necessary.
El artículo discute un ciberataque en Berlín donde cinco terabytes de datos importantes y clasificados fueron robados. critica a Kai Wegner, el alcalde gobernante de Berlín y miembro de la CDU, por presuntamente descuidar sus deberes al ver el baloncesto femenino en lugar de abordar la violación de seguridad. El tono de la pieza enmarca las acciones de Wegner como irresponsables y destaca una falta de liderazgo durante una crisis crítica.
Lectura del sesgo (Conservador): El artículo enmarca las acciones de Kai Wegner de manera negativa, sugiriendo que priorizó el entretenimiento personal sobre la responsabilidad pública durante un incidente de ciberseguridad.
Por qué veracidad (40): The article contains significant inaccuracies, including the claim that five terabytes of data were stolen when the primary source states 5.7 terabytes. It also incorrectly dates the incident to 2026, while the actual event occurred in 2023. The article lacks any reference to the hacker group Rhysid
Por qué objetividad (20): The article is highly biased and uses inflammatory language such as 'versagt erneut' and 'schwänzt seine Arbeit.' It compares the mayor to a middle school student and includes a misleading headline suggesting he is avoiding his duties. The tone is clearly critical and opinionated rather than objecti
SternIndependienteCentroVeracidad: sin fuente/documento oficial detectadoObjetividad 705/9/2026
El artículo informa sobre un posible ataque cibernético dirigido a Berlín, lo que sugiere que las consecuencias podrían ser más graves de lo que se creía inicialmente. El ataque ha generado preocupaciones sobre las vulnerabilidades de seguridad cibernética en infraestructura crítica y servicios públicos. Los expertos advierten que la violación podría exponer debilidades en los sistemas de protección de datos, lo que podría afectar tanto a las operaciones gubernamentales como a las entidades del sector privado.
Lectura del sesgo (Centro): El artículo presenta información sobre un ataque cibernético sin apoyar abiertamente ninguna postura política en particular. Se centra en las implicaciones del incidente en lugar de tomar una posición partidista. El tono sigue siendo objetivo, haciendo hincapié en las advertencias de los expertos y pide una mejor seguridad sin alinear
Por qué veracidad: sin fuente/documento oficial detectado
Por qué objetividad (70): The article is similarly brief and does not take a clear stance, but due to its brevity, it lacks depth and balance in its presentation of the event.
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Germany
