Un attacco informatico a Berlino potrebbe avere conseguenze più gravi di quanto si pensasse
Un attacco informatico su parti dell'amministrazione di Berlino ha rivelato conseguenze più gravi di quanto inizialmente pensato, con oltre 1,44 milioni di file per un totale di 5,8 terabyte trapelati nel dark web. Inizialmente si credeva che coinvolgesse dati personali come passaporti scansionati, contratti di lavoro e cartelle cliniche, i rapporti ora suggeriscono informazioni altamente sensibili relative alla protezione delle infrastrutture critiche e alla sicurezza nazionale potrebbero essere state compromesse. L'attacco è iniziato prima del 7 agosto 2026 e ha portato all'isolamento di due amministrazioni del Senato dalla rete statale. Ciò ha causato interruzioni, tra cui ritardi nei pagamenti di assistenza sociale che hanno colpito 50.000 famiglie. Verso la fine di agosto, i dipartimenti interessati sono stati ricollegati, ma rimangono preoccupazioni per potenziali perdite di dati non pubblici. Le agenzie di sicurezza si sono incontrate con i rappresentanti di Berlino per un incontro di crisi e il gruppo ransomware 'Ryshida' è stato sospettato di essere coinvolto, chiedendo 30 bitcoin. Le autorità hanno negato i riscattoli, mentre gli esperti hanno avvertito dei rischi di furto d'identità e frode.
Il gruppo di hacker Rhysida ha rilasciato un altro pacchetto di dati dal suo attacco informatico su larga scala all'amministrazione del Senato di Berlino. Questo è stato annunciato dal Senato nella capitale domenica dopo la fuga iniziale di informazioni rubate venerdì. Le misure adottate dopo la prima pubblicazione sono state ulteriormente perfezionate in alcuni aspetti, secondo la cancelleria del Senato. Queste misure aggiuntive potrebbero portare a restrizioni temporanee nell'uso di procedure specializzate all'interno dell'autorità edilizia, che include processi come la richiesta di sussidi per l'alloggio. Tutti gli utenti saranno informati di conseguenza.
Il gruppo di hacker criminali Rhysida ha ottenuto l'accesso non autorizzato a parti della rete statale di Berlino dal 7 al 12 agosto 2026 e ha rubato dati. Le amministrazioni del Senato per lo sviluppo urbano, la costruzione e l'alloggio, così come per la mobilità, i trasporti, l'ambiente e la protezione del clima sono state colpite. L'attacco è stato rilevato il 14 agosto 2026 e reso pubblico tre giorni dopo il 17 agosto. Gli hacker hanno chiesto due milioni di euro in Bitcoin come riscatto, con pagamento entro venerdì. Tuttavia, il governo dello stato di Berlino ha dichiarato che non sarebbe stato estorso e si è rifiutato di pagare.
L'attacco informatico su parti dell'amministrazione berlinese potrebbe avere conseguenze di vasta portata oltre la capitale, colpendo aree precedentemente ritenute non colpite. 8 terabyte sono stati pubblicati nel dark web. Inizialmente, sembrava che solo i dati personali fossero stati colpiti, compresi passaporti scansionati, contratti di lavoro, domande di lavoro e note di malattia. Secondo diversi rapporti dei media e valutazioni di esperti IT, tuttavia, potrebbero essere stati trapelati anche dati altamente sensibili, dati rilevanti per la protezione delle infrastrutture critiche e la sicurezza dei governi federali e statali. Ciò include informazioni relative alla difesa civile o alle aziende legate alla difesa.
L'attacco è iniziato molto prima delle date menzionate, prendendo di mira le amministrazioni del Senato per lo sviluppo urbano, la costruzione e l'alloggio, nonché per la mobilità, i trasporti, l'ambiente e la protezione del clima. Il 14 agosto, le due amministrazioni sono state isolate dalla rete statale. Il 17 agosto, la cancelleria del Senato ha rilasciato un comunicato stampa che informava il pubblico di un incidente ICTICT nella rete statale di Berlino, istituendo una squadra di emergenza di crisi e coinvolgendo l'Ufficio federale di polizia criminale (BKA) e l'Ufficio di polizia criminale statale (LKA). L'Ufficio federale per la sicurezza nelle tecnologie dell'informazione (BSI) è stato anche informato.
Il 28 agosto, le autorità di sicurezza si sono incontrate con i rappresentanti dello stato di Berlino durante una riunione di crisi. Gli aggressori avevano rubato dati e avevano chiesto un riscatto. I dettagli sulla portata e il contenuto dei dati non sono stati divulgati. Quella sera, la rivista Spiegel ha riferito che la famosa gang di ransomware Rhysida era probabilmente dietro l'attacco.
Il 30 agosto, il portavoce del CCC Joachim Selzer ha avvertito di potenziali tentativi di furto di identità e altri tentativi di frode. I cittadini le cui informazioni personali potrebbero essere incluse nel set di dati potrebbero diventare vittime di tentativi di estorsione. Il 1 settembre, il Senato ha confermato che le password erano state anche trapelate, rendendo impossibile per il personale delle due amministrazioni lavorare a distanza.
Tutti i 12.000 sistemi dello stato di Berlino sono attualmente controllati 24 ore su 24. 44 milioni di file nel dark web, inclusi registri del personale, procedimenti disciplinari, documenti finanziari e dettagli sulle infrastrutture critiche dello stato di Berlino. Il 5 settembre, la BSI ha avvertito di un "aumento del livello di minaccia" per la società. Ha sottolineato la possibilità di attacchi di phishing mirati a seguito della perdita di dati. Le persone che hanno avuto contatti con individui o istituzioni colpiti dovrebbero quindi essere particolarmente vigili.
Secondo il BSI, tuttavia, non vi è alcuna indicazione che gli hacker, che si sono infiltrati nei database del Senato di Berlino, abbiano perseguito un motivo politico. Informazioni sulle infrastrutture critiche I dati possono contenere informazioni su infrastrutture critiche, aziende e organizzazioni, che a seconda della sensibilità dei dati potrebbero aumentare il livello di minaccia, avverte il BSI.
Gli interessati dovrebbero verificare se sono specificamente colpiti dalla perdita di dati e che tipo di dati è stato pubblicato, e possibilmente modificare le procedure di conseguenza. Il sindaco Kai Wegner ha detto al giornale Bild che la città sta attualmente valutando quali informazioni sono state divulgate. L'obiettivo era raggiungere le parti colpite il più rapidamente possibile. Wegner aveva rivelato pubblicamente in precedenza che la città era stata estorta dopo che il cyberattacco era diventato noto due settimane prima. Il gruppo di hacker criminali Rhysida aveva richiesto un riscatto di 30 bitcoin, equivalente a circa due milioni di euro. Il Senato aveva deciso di non pagare.
Tra questi ci sono più di 5.000 documenti dei dipendenti, procedimenti di ammenda e dichiarazioni salariali, nonché documenti riservati dei comitati del consiglio federale e analisi delle vulnerabilità nel sistema di approvvigionamento idrico di Berlino. Inoltre, gli autori si sono vantati di aver ottenuto credenziali di accesso e password in testo chiaro, ad esempio, per database dell'amministrazione e dei fornitori di servizi di pagamento. Se queste affermazioni sono accurate rimane incerto.
Vai alle fonti primarie (6)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
Un cyberattacco all'inizio di agosto sull'amministrazione di Berlino ha rivelato i dettagli di un progetto di sorveglianza della polizia che coinvolge la tecnologia video basata sull'intelligenza artificiale. Il documento trapelato delinea le specifiche tecniche per un sistema progettato per scansionare i filmati delle telecamere fisse nelle aree pubbliche, identificando oggetti sospetti o modelli di movimento e innescando avvisi. È necessaria una sorveglianza umana prima di intraprendere qualsiasi azione, come la memorizzazione di registrazioni o l'invio di agenti. Il progetto si concentra sul test della sorveglianza assistita dall'intelligenza artificiale in luoghi chiave come il municipio di Berlino, la Camera dei rappresentanti e il Dipartimento degli interni e dello sport del Senato. I critici hanno sollevato preoccupazioni sull'inclusione dell'edificio parlamentare nel piano di sorveglianza.
Lettura del bias (Progressista): L'articolo evidenzia le critiche del Partito di sinistra in merito alla sorveglianza degli edifici parlamentari, inquadra il progetto come una potenziale violazione delle libertà civili e sottolinea le garanzie costituzionali contro il monitoraggio basato sull'intelligenza artificiale.
Perché fattualità (85): The article accurately reports on the data breach involving the Berlin administration and mentions specific documents related to surveillance projects using AI-powered video technology. It references the 'Leistungsverzeichnis' document and explains its contents. However, it does not mention the hack
Perché obiettività (80): The article presents the information in a neutral manner, focusing on the technical aspects of the surveillance system. It avoids overtly biased language but frames the issue primarily through the lens of privacy concerns rather than national security implications.
Un attacco informatico su parti dell'amministrazione di Berlino ha rivelato conseguenze più gravi di quanto inizialmente pensato, con oltre 1,44 milioni di file per un totale di 5,8 terabyte trapelati nel dark web. Inizialmente si credeva che coinvolgesse dati personali come passaporti scansionati, contratti di lavoro e cartelle cliniche, i rapporti ora suggeriscono informazioni altamente sensibili relative alla protezione delle infrastrutture critiche e alla sicurezza nazionale potrebbero essere state compromesse. L'attacco è iniziato prima del 7 agosto 2026 e ha portato all'isolamento di due amministrazioni del Senato dalla rete statale. Ciò ha causato interruzioni, tra cui ritardi nei pagamenti di assistenza sociale che hanno colpito 50.000 famiglie. Verso la fine di agosto, i dipartimenti interessati sono stati ricollegati, ma rimangono preoccupazioni per potenziali perdite di dati non pubblici. Le agenzie di sicurezza si sono incontrate con i rappresentanti di Berlino per un incontro di crisi e il gruppo ransomware 'Ryshida' è stato sospettato di essere coinvolto, chiedendo 30 bitcoin. Le autorità hanno negato i riscattoli, mentre gli esperti hanno avvertito dei rischi di furto d'identità e frode.
Lettura del bias (Centro): L'articolo presenta gli sviluppi di fatto riguardanti un attacco informatico all'amministrazione di Berlino, citando diverse fonti e dettagliando sia la cronologia degli eventi che gli avvertimenti degli esperti.
Perché fattualità (85): The article provides a general overview of the cyberattack but includes some speculative elements such as 'gravierendem Ausmaß' and mentions potential sensitive data related to critical infrastructure, which are not explicitly confirmed in the primary source. However, these claims are plausible base
Perché obiettività (75): The article uses more dramatic language like 'echten Daten-Super-GAU' and emphasizes the potential severity of the situation, which may slightly skew the perception of the incident toward being more alarming than strictly necessary.
L'articolo parla di un attacco informatico a Berlino in cui sono stati rubati cinque terabyte di dati importanti e classificati. Critica Kai Wegner, sindaco di Berlino e membro della CDU, per aver presumibilmente trascurato i suoi doveri guardando il basket femminile invece di affrontare la violazione della sicurezza. Il tono del pezzo inquadra le azioni di Wegner come irresponsabili e mette in evidenza una percezione di mancanza di leadership durante una crisi critica.
Lettura del bias (Conservatore): L'articolo inquadra le azioni di Kai Wegner in modo negativo, suggerendo che ha dato la priorità all'intrattenimento personale rispetto alla responsabilità pubblica durante un incidente di sicurezza informatica.
Perché fattualità (40): The article contains significant inaccuracies, including the claim that five terabytes of data were stolen when the primary source states 5.7 terabytes. It also incorrectly dates the incident to 2026, while the actual event occurred in 2023. The article lacks any reference to the hacker group Rhysid
Perché obiettività (20): The article is highly biased and uses inflammatory language such as 'versagt erneut' and 'schwänzt seine Arbeit.' It compares the mayor to a middle school student and includes a misleading headline suggesting he is avoiding his duties. The tone is clearly critical and opinionated rather than objecti
SternIndipendenteCentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 7005/09/2026
L'articolo parla di un potenziale attacco informatico a Berlino, suggerendo che le conseguenze potrebbero essere più gravi di quanto inizialmente creduto. L'attacco ha sollevato preoccupazioni sulle vulnerabilità della sicurezza informatica nelle infrastrutture critiche e nei servizi pubblici. Gli esperti avvertono che la violazione potrebbe esporre le debolezze dei sistemi di protezione dei dati, potenzialmente influenzando sia le operazioni governative che le entità del settore privato. Mentre le autorità non hanno confermato l'entità del danno, c'è una crescente pressione per un maggiore investimento in misure di sicurezza digitale.
Lettura del bias (Centro): L'articolo presenta informazioni su un attacco informatico senza sostenere apertamente una particolare posizione politica, ma si concentra sulle implicazioni dell'incidente piuttosto che assumere una posizione partigiana.
Perché fattualità: nessuna fonte/documento ufficiale rilevato
Perché obiettività (70): The article is similarly brief and does not take a clear stance, but due to its brevity, it lacks depth and balance in its presentation of the event.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Germany
