ON
← Nazaj na pregled
BSI razkriva prvi napad na berlinske oblasti
Germany🏛️ PolitikaSredina13. 9. 2026

BSI razkriva prvi napad na berlinske oblasti

Zvezni urad za informacijsko varnost (BSI) je opozoril na novo kampanjo kibernetskega napada z imenom "TerminalFix", ki je ciljala berlinske upravne oddelke. Napad, povezan s kibernetsko kriminalno skupino Rhysida, je privedel do pomembnih uhajanj podatkov in prekinil ključne storitve. Kršitev se je začela sredi avgusta 2026 in prizadela dve senatski uprave, odgovorni za urbani razvoj, gradnjo, mobilnost, okolje in varstvo podnebja. 14. avgusta so bile te agencije izključene iz državnega omrežja, kar je povzročilo težave, kot je nezmožnost plačila stanovanjskih dajatev 50.000 gospodinjstvom. Do 24. avgusta so bili vsi sistemi obnovljeni, vendar so oblasti potrdile, da so bili podatki ukradeni, čeprav podrobnosti niso bile razkrite. 28. avgusta je berlinska vlada zavrnila zahteve za odkupnino, medtem ko so poročevalci predlagali, da so napadalci morda imeli dostop do več kot 46.500 občutljivih dokumentov, vključno s pogodbami.

Berlin: Hakerska skupina Rhysida je objavila še en paket podatkov iz uhajanja Še en paket podatkov iz obsežnega kibernetskega napada na berlinsko senatsko administracijo je bil objavljen čez noč v nedeljo, je sporočil senat v glavnem mestu. To je senat objavil v nedeljo. Po prvotni objavi ukradenih informacij v petek so bili sprejeti ukrepi ponovno "pregledani v nekaterih vidikih", da bi izboljšali varnost. Dodatni ukrepi bi lahko privedli do začasnih omejitev pri uporabi specializiranih postopkov v stavbi administracije, je dejal kancler. "Vsi uporabniki bodo obveščeni", je dodal kancler.

"Vse, kar se je zgodilo, se je zgodilo zaradi tega, da so bili ljudje, ki so bili v Berlinu, prizadeti", je dejala tiskovna predstavnica senata v odgovoru na vprašanje dpa. "Ni določila, kateri specializirani postopki so bili prizadeti ali kateri natančni ukrepi so bili izvedeni.

Po objavi podatkov berlinske uprave s strani kibernetskih kriminalcev je Zvezni urad za varnost v informacijskih tehnologijah (BSI) opozoril na povečano stopnjo grožnje. Po besedah predstavnika je lahko zaradi objave ukradenih podatkov prišlo do "različnih tveganj za prizadete posameznike in na koncu tudi za družbo".

BSI je posebej opozoril na možnost ciljno usmerjenih fišing napadov po kršitvi podatkov. Ljudje, ki so bili v stiku z prizadetimi osebami ali institucijami, bi morali biti zato še posebej previdni. Možne operacije vdiranja in puščanja V političnem področju obstaja posebno tveganje tako imenovanih operacij vdiranja in puščanja, zlasti pred volitvami. To vključuje objavo ukradenih dokumentov, elektronskih sporočil ali podobnih informacij ob času, ki je ugoden za napadalca, pogosto pa jih postavlja v napačen kontekst. Volitve za novo parlamentarno hišo v Berlinu so predvidene za 20. september. Vendar BSI ne domneva, da imajo zločinci za napadom politične motive.

Informacije o kritični infrastrukturi Dodatni podatki lahko vsebujejo informacije o kritični infrastrukturi, podjetjih in organizacijah, kar lahko poveča stopnjo grožnje glede na občutljivost podatkov, je opozorila BSI. Pogojeni stranki bi morali preveriti, ali so neposredno prizadeti in kakšne vrste podatkov so bili objavljeni, ter ustrezno razmisliti o spreminjanju procesov.

Wegner je pred tem razkril, da je bila mestna država pod pritiskom, potem ko je bil pred dvema tednoma znan kibernetski napad. Kriminalna skupina hekerjev Rhysida je zahtevala odkupnino v višini 30 Bitcoinov, kar je približno dva milijona evrov. Senat je to zahtevo zavrnil.

Poleg tega so se napadalci hvalili, da so pridobili prijavne podatke in gesla v prostem besedilu, na primer za zbirke podatkov uprave in ponudnikov plačilnih storitev.

"Po analizi morebitnih varnostnih tveganj bodo uvedeni ustrezni ukrepi za zagotovitev vojaške varnosti", je dejal tiskovni predstavnik. "Na trenutni stopnji znanja zvezni podatkovni sistemi niso prizadeti", je dodal tiskovni predstavnik. "Analiza škode bo trajala več tednov". "Posledice kibernetskega napada na dve berlinski senatski administraciji bodo IT-tehnike še nekaj časa zaposlile". Državni sekretar za digitalno tehnologijo Florian Hauer (CDU) je v ponedeljek popoldne v odboru predstavniškega doma dejal, da berlinska država še vedno dela na forenzičnem pregledu vseh IT sistemov države in okrožij.

To vključuje preverjanje, ali se hekerji še vedno skrivajo v državnem omrežju in so sposobni nadaljnjih napadov. Upravni organ preučuje tudi, koliko škode so povzročili hekerji. 7 terabajtov. Njihov plen je bil objavljen v temnem spletu v petek. V ponedeljek popoldne so IT tehniki še vedno prenašali vse. Zakaj je prenos tako dolg? To traja več dni zaradi omejene pasovne širine, ki je na voljo za take prenose. Dovolili so le počasen pretok podatkov. Ko bodo strokovnjaki prenesli datoteke, jih bodo razvrstili z uporabo umetne inteligence, da bodo prepoznali potencialno občutljivo vsebino.

Potem bo upravno osebje pregledalo vsebino in identificiralo vse žrtve kraje podatkov. Po raziskavah novinarjev v temnem spletu je postalo znano, da so poleg osebnih podatkov zaposlenih ukradli tudi načrte za zaščito kritične infrastrukture. Državni sekretar Hauer je v odboru dejal, da bodo datoteke, ki služijo "kolektivni varnosti", prednostne naloge. Trenutno ne pričakuje, da bi bila "nacionalna obrambna zmogljivost" ogrožena zaradi kraje. Povezava z Rusijo verjetno Za kibernetskim napadom je hakerski kolektiv Rhysida. Prvič se je pojavil maja 2023. Kdo je za njim, ostaja neznan.

Kako je nastalo to poročilo. Objektivne novice je to poročilo napisal iz 7 izvornih člankov s pomočjo umetne inteligence po naši metodologiji. Gre za naše lastno besedilo, ne za kopijo posameznega medija. Preberite našo metodologijo.

Odgovorni urednik: Matej BašaSte opazili napako? Sporočite jo

Pojdite k primarnim virom (13)

Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.

9 poročil

Der Spiegel logoDer SpiegelNeodvisenSredinaDejstva 95Objektivnost 906. 9. 2026
Berlin: Hakerska skupina Rhysida objavila še en paket podatkov iz Leaka

Še en paket podatkov iz obsežnega hekerskega napada na berlinsko senatsko administracijo je bil objavljen v nedeljo ponoči. Senat je to napovedal po prvotnih ukradenih informacijah, ki so bile objavljene v petek. Dodatni ukrepi so bili uvedeni za krepitev varnosti v nekaterih vidikih, kar bi lahko začasno omejilo nekatere strokovne postopke v zgradbeni administraciji. Uporabniki so bili obveščeni o teh spremembah, čeprav so specifične podrobnosti ostale nerazkrite. Hakerska skupina Rhysida je med 7. in 12. avgustom pridobila dostop do delov berlinske državne mreže, s ciljem na senatske oddelke za gradnjo in promet. Kršitev je bila odkrita 14. avgusta in objavljena tri dni kasneje. Hekerji so zahtevali dva milijona evrov odkupnine v bitcoinu, vendar je mesto zavrnilo plačilo. Do roka v petek je bilo na voljo približno 1,4 milijona datotek za prenos.

Ocena pristranskosti (Sredina): V članku so predstavljeni dejanski dogodki, povezani s kibernetsko varnostno nesrečo, v kateri so bile vpletene vladne institucije, ne da bi se očitno zavzemal za kakršen koli politični stališč.

Zakaj dejstva (95): The article accurately reports the leak from the Berlin Senate administration by Rhysida, including the timeline of events, the response measures taken by the Senate, and the nature of the data stolen. It aligns closely with the primary source document and does not introduce any unverified details.

Zakaj objektivnost (90): The article maintains a neutral tone throughout, presenting facts without overt bias or emotional language. It avoids taking sides and sticks to reporting what was stated by officials.

heise online logoheise onlineNeodvisenSredinaDejstva 95Objektivnost 857. 9. 2026
Nevarnost za nacionalno varnost: izbruh podatkov v Berlinu povzroča velike valove

Velik kibernetski napad na mestno omrežje Berlina je razkril občutljive podatke, kar je povzročilo zaskrbljenost glede nacionalne varnosti. Napad, pripisan rusko govoreči ransomware skupini Rhysida, je povzročil uhajanje približno 1,44 milijona datotek, vključno z osebnimi zapisi, pogodbami, gesli in zelo občutljivimi dokumenti, povezanimi z načrti civilne obrambe, vojaško infrastrukturo in kritičnimi komunalnimi storitvami.

Ocena pristranskosti (Sredina): Članek predstavlja uravnotežen opis vpliva kibernetskega napada na lokalni in nacionalni ravni, pri čemer navaja uradne vire, kot so BSI in zvezne agencije.

Zakaj dejstva (95): This heise online article is highly accurate, providing detailed information about the types of sensitive documents leaked, including defense plans and critical infrastructure blueprints. It references Roderich Kiesewetter’s statements directly and aligns with the primary source document. The only m

Zakaj objektivnost (85): While the article presents factual information clearly, it does lean slightly toward emphasizing the national security implications, which could be seen as a subtle tilt toward alarmism. However, it remains largely objective, quoting officials and avoiding overtly biased language.

heise online logoheise onlineNeodvisenSredinaDejstva 90Objektivnost 957. 9. 2026
BSI razkriva prvi napad na berlinske oblasti

Zvezni urad za informacijsko varnost (BSI) je opozoril na novo kampanjo kibernetskega napada z imenom "TerminalFix", ki je ciljala berlinske upravne oddelke. Napad, povezan s kibernetsko kriminalno skupino Rhysida, je privedel do pomembnih uhajanj podatkov in prekinil ključne storitve. Kršitev se je začela sredi avgusta 2026 in prizadela dve senatski uprave, odgovorni za urbani razvoj, gradnjo, mobilnost, okolje in varstvo podnebja. 14. avgusta so bile te agencije izključene iz državnega omrežja, kar je povzročilo težave, kot je nezmožnost plačila stanovanjskih dajatev 50.000 gospodinjstvom. Do 24. avgusta so bili vsi sistemi obnovljeni, vendar so oblasti potrdile, da so bili podatki ukradeni, čeprav podrobnosti niso bile razkrite. 28. avgusta je berlinska vlada zavrnila zahteve za odkupnino, medtem ko so poročevalci predlagali, da so napadalci morda imeli dostop do več kot 46.500 občutljivih dokumentov, vključno s pogodbami.

Ocena pristranskosti (Sredina): Članek predstavlja dejanske podatke o kibernetskih incidentih, ki so zadevali vladne ustanove, ne da bi očitno zagovarjal kakršno koli politično stališče, zagotavlja uravnoteženo poročanje z navajanjem uradnih virov, kot sta BSI in Microsoft, in vključuje citate več uradnikov, ne da bi se strinjali.

Zakaj dejstva (90): The BSI article is very precise in identifying the 'TerminalFix' attack vector used by Rhysida and confirms the timeline of the incident. It includes specific dates and actions taken by various agencies, matching the primary source document closely. The article is slightly less detailed about the co

Zakaj objektivnost (95): The article is extremely neutral in tone, focusing purely on the technical aspects of the cyberattack and the response by the BSI. It avoids commentary or opinion, sticking strictly to the facts and official statements.

Deutsche Welle (Deutsch) logoDeutsche Welle (Deutsch)Državni / javniSredinaDejstva 90Objektivnost 955. 9. 2026
BSI opazuje grožnje po kibernetskem napadu na Berlin

Zvezni urad za informacijsko varnost (BSI) je opozoril na povečano tveganje po kibernetskem napadu na berlinsko administracijo, zaradi katerega so bili ukradeni podatki objavljeni na spletu. BSI je poudaril morebitne nevarnosti, kot so ciljni phishing napadi in možne operacije "hack-and-leak", zlasti pred prihodnjimi volitvami 20. septembra. Vendar BSI ne verjame, da so imeli hekerji politične motive, in navaja, da je bil napad verjetno finančno motiviran. Hakerska skupina Rhysida je predhodno zahtevala odkupnino v višini 30 Bitcoinov (približno dva milijona evrov), vendar je Berlin zavrnil plačilo.

Ocena pristranskosti (Sredina): V članku so predstavljene informacije uradnikov BSI in Berlina, ne da bi se očitno zavzemali za katero koli politično stran. V članku se razpravlja o grožnjah kibernetske varnosti in njihovih posledicah tako za posameznike kot za družbo, hkrati pa se opozarja na pomanjkanje dokazov o političnih motivih za napadom.

Zakaj dejstva (90): The article accurately reports the concerns raised by the BSI regarding phishing risks and the potential for hack-and-leak operations. It also correctly states that the attack appears to be financially motivated rather than politically driven, aligning with the primary source.

Zakaj objektivnost (95): The article presents information objectively, citing statements from the BSI and quoting officials without editorializing or showing bias. The tone remains professional and balanced.

n-tv logon-tvNeodvisenSredinaDejstva 90Objektivnost 858. 9. 2026
Po velikem hekerskem napadu: Wegner želi povečati kibernetsko varnost berlinske uprave

Berlinski župan Kai Wegner je napovedal načrte za izboljšanje kibernetskih varnostnih ukrepov po veliki kršitvi podatkov, ki jo je izvedla skupina hekerjev, znana kot Rhysida. Napad, ki se je zgodil med 7. in 12. avgustom, je povzročil krajo velikih količin podatkov.

Ocena pristranskosti (Sredina): V članku so predstavljeni dejanski podatki o kibernetskem napadu in poznejših ukrepih, ki jih je sprejel berlinski župan.V vsebini so vključeni politični predstavniki in odločitve, vendar je okvir ostaja nevtralen in se osredotoča na tehnične vidike kršitve in upravne odzive.

Zakaj dejstva (90): The n-tv article accurately reports on Regierender Bürgermeister Kai Wegner’s response to the cyberattack, including his commitment to improving cybersecurity and establishing an emergency response team. It aligns with the primary source document regarding the timeline and the nature of the attack.

Zakaj objektivnost (85): The article is generally neutral in tone, focusing on Wegner’s statements and the government’s response. However, it occasionally emphasizes the severity of the situation, which may introduce a slight bias toward highlighting the threat rather than maintaining strict neutrality.

Frankfurter Allgemeine (FAZ) logoFrankfurter Allgemeine (FAZ)Neodvisen🔒SredinaDejstva 85Objektivnost 907. 9. 2026
Hakerski napad v Berlinu: analiza škode bo trajala še nekaj tednov

Napad hekerjev na dve berlinski senatski administraciji je povzročil znatne motnje, IT tehniki pa še vedno delajo, da bi v celoti ocenili škodo. Več kot 1,2 milijona datotek v skupni vrednosti 5,7 terabajtov je bilo ukradenih in kasneje objavljenih v temnem spletu. Proces prenosa traja več dni zaradi omejene pasovne širine, saj so bili podatki shranjeni na slabo povezanih strežnikih. Strokovnjaki nameravajo uporabiti umetno inteligenco, da bi prednostno določili občutljive datoteke pred ročnim pregledom s strani osebja. Medtem ko nekateri podatki vključujejo osebne podatke zaposlenih in načrte kritične infrastrukture, uradniki trenutno ne verjamejo, da so ogrožene nacionalne obrambne zmogljivosti. Napad pripisujejo hekerskemu kolektivu Rhysida, za katerega se sumi, da ima ruske vezi na podlagi prefinjene taktike, čeprav ni bilo poročanih o neposrednih napadih na ruske subjekte.

Ocena pristranskosti (Sredina): V članku so predstavljene dejanske informacije o kibernetskem napadu, ne da bi se očitno zavzemal za kakršen koli politični stališč.

Zakaj dejstva (85): The FAZ article accurately reports on the ongoing forensic investigation by the state of Berlin, citing Digitalstaatssekretär Florian Hauer and Claudia Plattner from BSI. It provides specific details about the data volume (5.7 terabytes) and the timeline of events, aligning closely with the primary

Zakaj objektivnost (90): The article maintains a neutral tone, focusing on technical aspects like the forensic analysis and download process. It avoids taking sides or using emotionally charged language, presenting facts objectively without editorializing or emphasizing any particular political stance.

n-tv logon-tvNeodvisenSredinaDejstva 85Objektivnost 808. 9. 2026
Po delih ugotovitev: Kako huda je v resnici krajo podatkov v Berlinu?

V Berlinu se je zgodila velika kršitev podatkov, kjer je skupina hekerjev, znana kot Rhysida, pridobila dostop do velikih količin podatkov iz dveh senatskih oddelkov med 7. in 12. avgustom 2026. Kršitev je bila sprva odkrita 14. avgusta, ko so bili oddelki izolirani iz državnega omrežja. Napad se je začel veliko prej, ko so hekerji pridobili nepooblaščen dostop prek phishing e-pošte, poslanemu članu osebja senatskega oddelka za promet. To je privedlo do prenosa zlonamerne programske opreme, kar je omogočilo hekerjem, da ohranijo stalen dostop do sistema. Rhysida je opisana kot ekosistem ransomwareja, povezan z rusko govorečimi akterji, znani po ciljanju javnih institucij in zahtevanju plačil v kriptovaluti. V tem primeru je skupina zahtevala 30 Bitcoinov (približno 2 milijona evrov) ali grozila z sprostitvijo 5,7 terabajtov ukradenih podatkov.

Ocena pristranskosti (Sredina): Članek predstavlja dejanske informacije o kibernetskih napadih na berlinske vladne sisteme, ne da bi javno kritiziral ali pohvalil kakršno koli politično entiteto.

Zakaj dejstva (85): The n-tv article provides a clear account of the phishing attack that led to the breach, aligning with the primary source document. It explains the method used by the hackers and gives a partial timeline of the incident. However, it lacks some details about the full scope of the data leak and the in

Zakaj objektivnost (80): The article is somewhat biased in its focus on the vulnerability of the system through human error (phishing), which might downplay the broader systemic issues mentioned in the primary source. It remains mostly factual but has a slight leaning toward emphasizing the human factor over institutional f

netzpolitik.org logonetzpolitik.orgNeodvisenSredinaDejstva 30Objektivnost 6013. 9. 2026
Digitalizacija: medvedka služba

V članku je za metaforično opisovanje kibernetskega napada na berlinske upravne sisteme uporabljena bajka Jeana de La Fontaina "Der Bär und der Gartenfreund". Napad, ki se je začel vsaj v začetku avgusta, je privedel do uhajanja približno milijona podatkovnih zapisov iz dveh senatskih oddelkov. Sprva je bila kršitev neopažena, vendar je bila sčasoma odkrita, kar je razkrilo, da je napad že nekaj časa trajal.

Ocena pristranskosti (Sredina): Članek obravnava pomemben incident s področja kibernetske varnosti, v katerem je bila vpletena berlinska administracija, vendar ne podpira nobenega posebnega političnega stališča.

Zakaj dejstva (30): This article is almost entirely unrelated to the actual event, being a fictionalized allegory about digitalization using a fable. It contains no factual information about the Berlin cyberattack, the hacker group Rhysida, or the leaked data. It completely fails to address the core event described in

Zakaj objektivnost (60): The article uses metaphorical and poetic language to discuss cybersecurity issues, which makes it inherently subjective. While it attempts to draw parallels between historical fables and modern problems, it lacks neutrality due to its narrative style and does not provide any objective analysis of th

Handelsblatt logoHandelsblattNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 706. 9. 2026
Datovska super-GAU v Berlinu kakšne so posledice

V članku z naslovom "Daten-Super-GAU in Berlin welche Folgen jetzt drohen" iz Handelsblattja se razpravlja o velikem incidentu na področju varnosti podatkov v Berlinu, imenovanem "super-katastrofa podatkov". Incident vključuje nepooblaščen dostop do občutljivih osebnih podatkov, kar je povzročilo zaskrbljenost zaradi ranljivosti kibernetske varnosti v javni upravi.

Ocena pristranskosti (Sredina): Članek predstavlja kršitev podatkov kot resno vprašanje, ne da bi odkrito kritiziral ali pohvalil določene politične akterje.

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (70): The article uses somewhat alarmist language with phrases like 'Daten-Super-GAU,' which could influence reader perception. While it doesn't clearly favor one side, the tone leans toward emphasizing the gravity of the situation.

Kako je poročala vsaka stran

Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.

Kako je poročala vsaka stran

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Poročanje po svetu

Isti dogodek, kot so ga poročali v drugih državah.

Poročanje po svetu

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Preverjanje trditev

Ključne dejanske trditve in koliko virov jih potrjuje oz. zavrača.

Preverjanje trditev

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Ohranimo novice poštene.

ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.

Postani podpornik

Povezane zgodbe