La TI del Estado de Berlín atacada con ransomware: Rhysida exige dos millones de dólares en Bitcoin

Pruebas publicadas en la red

La Cancillería del Senado comunicó que el Estado de Berlín no está dispuesto a pagar el rescate exigido. En su lugar, se confiará en las investigaciones en curso de las autoridades competentes y se seguirá reforzando la seguridad informática. Según la información disponible, los antecedentes del ataque y el alcance exacto del robo de datos aún se están investigando.

El Regierende Bürgermeister (alcaldegobernante) de Berlín, Kai Wegner, informó, según fuentes de la Cancillería del Senado, sobre el incidente y las medidas adoptadas. La Innensenatorin (senadora de Interior) Iris Spranger también está involucrada, según informó el Ministerio del Interior del Estado. Asimismo, el proveedor de servicios informáticos del Estado de Berlín participa en la restauración de los sistemas y en el análisis del incidente.

Reacción de la Cancillería del Senado

Según los conocimientos de investigadores de seguridad informática, el grupo de ransomware Rhysida ya había destacado en el pasado con ataques a gran escala contra instituciones públicas y empresas. La agrupación suele utilizar el principio de la doble extorsión: los datos no solo se cifran, sino que además se copian previamente para aumentar la presión sobre las víctimas.

El ataque a la TI del Estado de Berlín se suma a una serie de incidentes similares en autoridades alemanas y administraciones municipales. También en Stuttgart y otras ciudades, entidades públicas han sido en los últimos años objetivo de campañas de ransomware. Expertos en seguridad advierten desde hace tiempo que la seguridad informática de muchas administraciones no está al nivel necesario para hacer frente a atacantes profesionales.

Rhysida como grupo atacante conocido

La Cancillería del Senado de Berlín anunció que esclarecerá el incidente de forma transparente e informará al público sobre nuevos hallazgos. Al mismo tiempo, se está comprobando qué datos personales concretos se han visto afectados. En caso de que se confirme la filtración de datos de la ciudadanía, el Estado de Berlín informará a los afectados a través de los canales de notificación previstos por la ley.

Expertos en seguridad informática subrayan que, ante ataques de ransomware, las administraciones deben sopesar en principio entre una rápida restauración del servicio y la cuestión del pago del rescate. Un pago no garantiza la devolución de los datos y además puede provocar nuevos ataques. La recomendación de la mayoría de las autoridades, entre ellas la Bundesamt für Sicherheit in der Informationstechnik (BSI, Oficina Federal de Seguridad en la Información), es no pagar ningún rescate.

Para la administración berlinesa, el incidente supone un considerable esfuerzo adicional en materia de seguridad informática y, posiblemente, también limitaciones en el funcionamiento日常. Qué servicios concretos están afectados y cuánto durará la restauración no estaba claro en un principio. La Cancillería del Senado remitió a las investigaciones en curso.

Consecuencias para la administración

La responsable de protección de datos de Berlín, Bianca Kastl, podría verse involucrada en el caso, según la evaluación de expertos jurídicos, ya que podrían estar afectados datos personales. Las competencias exactas se están coordinando actualmente entre las autoridades, según informó la Cancillería del Senado.