هجوم سيبراني يهز برلين.. قراصنة يهددون ببيع 5.79 تيرابايت من بيانات الحكومة الألمانية

تواجه العاصمة الألمانية برلين تداعيات هجوم إلكتروني واسع استهدف وكالات حكومية، بعدما هددت مجموعة متخصصة في برمجيات الفدية بطرح كميات ضخمة من البيانات المسروقة للبيع في مزاد إلكتروني، عقب رفض سلطات المدينة الاستجابة لمطالب مالية مقابل عدم نشرها.

وقالت مجموعة «ريسيدا»، التي يرجح باحثون في مجال الأمن السيبراني أنها تنشط من روسيا أو أوروبا الشرقية، إنها استولت على نحو 5.79 تيرابايت من البيانات، تشمل آلاف العقود والرسائل الإلكترونية وأرقام الهواتف وكلمات المرور، إلى جانب معلومات قالت إنها سرية.

30 بيتكوين مقابل البيانات المسروقة

وضعت المجموعة سعرا ابتدائيا للبيانات المسروقة يبلغ 30 بيتكوين، أي ما يعادل نحو 77,622 دولارا، محددة مهلة تقل عن سبعة أيام قبل بدء المزاد.

ونشرت المجموعة على موقعها الإلكتروني عدادا تنازليا، في خطوة تعكس تهديدا مباشرا للسلطات الألمانية بكشف البيانات أو بيعها إلى جهات أخرى في حال عدم الاستجابة لمطالبها.

برلين ترفض الخضوع للابتزاز

كُشف عن الهجوم الإلكتروني في منتصف غشت الجاري، خلال جلسة خاصة لحكومة ولاية برلين عقدت في مبنى البلدية الأحمر.

ووصف عمدة برلين كاي فغنر الواقعة بأنها «جريمة جنائية خطيرة»، في وقت بدأت فيه السلطات عملية واسعة لتحديد حجم الاختراق وطبيعة المعلومات التي تمكن المهاجمون من الوصول إليها.

وفي بيان مشترك، أكد فغنر وعضو مجلس الشيوخ المكلفة بالشؤون الداخلية في برلين، إيريس شبرانغر، أن سلطات الولاية لن تستجيب لمطالب القراصنة، حيث شددا على أن «ولاية برلين لن تخضع للابتزاز».

فدية مجهولة القيمة

وبحسب تقارير إعلامية ألمانية، تلقت برلين مطالب بدفع فدية مالية عقب الهجوم، غير أن قيمتها لم يتم الكشف عنها.

وفي مؤتمر صحفي، أوضح فغنر أن المسؤولين لم يتمكنوا بعد من تحديد المحتوى الدقيق للبيانات التي تعرضت للاختراق أو حجمها النهائي، بسبب استمرار عمليات الفحص والتحقيق في نطاق الهجوم.

وتعمل السلطات المختصة على تحديد طبيعة المعلومات التي تمكن المهاجمون من الوصول إليها، ومدى تأثير ذلك على المؤسسات الحكومية.

الانتخابات خارج دائرة الخطر

ويأتي هذا الهجوم الإلكتروني في توقيت حساس، إذ لم يتبق سوى أقل من شهر على موعد الانتخابات المقررة في برلين يوم 20 شتنبر.

لكن السلطات سارعت إلى طمأنة الناخبين، مؤكدة أن البنية التحتية الخاصة بالانتخابات لم تتأثر بالاختراق.

وقالت شبرانجر إن البيانات المرتبطة بالانتخابات لم تتعرض للاختراق، استنادا إلى تقييمات مسؤولي الأمن، ما يعني أن الهجوم، وفق المعطيات المتوفرة، لم يصل إلى الأنظمة الانتخابية.

«ريسيدا».. مئات الهجمات منذ 2023

ويضع الهجوم برلين أمام واحدة من مجموعات برمجيات الفدية التي راكمت سجلا واسعا من الهجمات الإلكترونية.

ووفقا لبيانات منصة «إي كرايم دوت سي إتش» المتخصصة في أبحاث الجرائم الإلكترونية، أعلنت مجموعة «ريسيدا» مسؤوليتها عن نحو 280 هجوما منذ ظهورها في يونيو 2023.

ويعكس تهديد بيع بيانات المؤسسات الحكومية حجم المخاطر التي باتت تمثلها هجمات برمجيات الفدية، خصوصا عندما تستهدف جهات تتعامل يوميا مع معلومات شخصية وإدارية وبيانات حساسة.