Što Rhysida tvrdi da je ukrala iz Berlina

Ransomware skupina Rhysida tvrdi da je eksfiltrirala 5,79 terabajta podataka s vladine mreže Berlina te traži 30 bitcoina, što otprilike odgovara iznosu uobičajenog korporativnog otkupnine srednje veličine, kako bi spriječila njihovo objavljivanje. Prema vlastitim tvrdnjama skupine, plijen uključuje sudske zapise, desetke tisuća ugovora te podatke opisane kao infrastrukturno povezane, a sve je izvučeno s jedne vladine mreže.

Taj iznos od 30 BTC znatno je skroman u usporedbi s najvećim korporativnim zahtjevima za otkupninu zabilježenim u 2026. godini. No opseg onoga što je navodno uzeto govori drugačiju priču. Sudski zapisi i vladini ugovori nisu vrsta podataka koju jedna tvrtka izgubi u običnom proboju. Oni predstavljaju desetljeća administrativnih aktivnosti koje se tiču građana, poduzeća, sudova i planiranja javne infrastrukture, a sve se nalazi unutar jedne mreže koju je kriminalna skupina, prema vlastitim tvrdnjama, već kopirala.

Kao što je ranije izvješteno, napad se pojavio neposredno prije zakazanog glasovanja u berlinskoj vladi, čime su ulozi oko vremenskog okvira postali jednako visoki kao i sami podaci. Rhysida nije bila jedina skupina aktivna u istom razdoblju; ona i Akira dodale su nove žrtve na svoje stranice s procurjelim podacima u kratkom roku jedna za drugom, što podsjeća da takve operacije često vode više meta paralelno, umjesto da se fokusiraju na jednu visokoprofilnu gradsku vladu.

Zašto su vladine mreže glavne mete ransomware napada

Vladine agencije privlačne su ransomware operaterima iz jednostavnog razloga: posjeduju podatke koje nije lako zamijeniti ili zanemariti. Privatna tvrtka ponekad može tiho apsorbirati proboj i pregovarati prema vlastitom vremenskom okviru. Gradska vlada to ne može, osobito kada su uključeni sudski zapisi i ugovori koji se tiču javnih usluga. Upravo na taj pritisak računaju skupine poput Rhyside kada postavljaju rok za otkupninu.

Vladina IT okruženja također su obično prostrana. Desetljeća naslijeđenih sustava, više odjela s vlastitim dobavljačima te infrastrukturno povezane veze znače da jedan kompromitirani vjerodajni podatak ili nezakrpani poslužitelj može otvoriti put do mnogo šireg skupa zapisa nego što bi napadači pronašli u sadržanijoj korporativnoj mreži. Kada se desetci tisuća ugovora i sudskih spisa opisuju kao dio jednog navodnog proboja, to ukazuje na mrežu u kojoj su podaci iz mnogo različitih ureda bili dostupni putem zajedničke ulazne točke.

Berlinski slučaj uklapa se u širi trend iz 2026. godine u kojem ransomware skupine preusmjeravaju pozornost na javni sektor upravo zato što isplata nije samo financijska. Pritisak dolazi iz prekida rada, sramote i političkog vremenskog okvira procurjelih podataka, a ne samo iz visine zahtjeva za otkupninu.

Što građani i javni službenici mogu učiniti ako su njihovi podaci bili izloženi

Ako komunicirate s berlinskom vladom, bilo kao stanovnik, izvođač ili javni službenik, ovaj incident vrijedi shvatiti ozbiljno iako proboj nije neovisno potvrđen u potpunosti. Nekoliko praktičnih koraka primjenjivo je bez obzira na to kako se situacija razvije:

  • Pratite službene objave gradskih agencija o proboju umjesto da se oslanjate na tvrdnje samih napadača.
  • Ako ste nedavno predali osobne podatke putem vladinih ugovora, sudskih spisa ili gradskih usluga, pratite svoje račune i kreditnu aktivnost zbog neobičnog ponašanja.
  • Ažurirajte lozinke povezane s bilo kojim vladinim portalima koje koristite i omogućite dvofaktorsku autentifikaciju tamo gdje je ponuđena.
  • Budite oprezni s phishing napadima koji se mogu pozivati upravo na ovaj proboj jer se procurjeli ili navodni podaci često koriste kako bi lažne prijevare izgledale uvjerljivije.
  • Razmotrite korištenje VPN-a i pregledajte svoje opće navike zaštite podataka, ne zato što će proizvod poništiti proboj, već zato što smanjenje vaše izloženosti drugdje ograničava štetu ako se neki osobni podaci ipak pojave.

Širi obrazac: proboji podataka u javnom sektoru u 2026.

Berlinski slučaj jedan je od sve dužeg popisa incidenata iz 2026. godine u kojima su mreže javnog sektora, a ne privatne tvrtke, na udaru ransomware iznuda. Ono što te slučajeve razlikuje od korporativnih proboja jest vrsta podataka koja je uključena. Sudski zapisi i vladini ugovori ne sadrže samo financijske informacije – mogu se ticati sudskih postupaka, odnosa s dobavljačima i planiranja infrastrukture koji utječu na cijele gradove, a ne samo na instituciju koja se ucjenjuje.

Što to znači za vas

Čak i sa skromnim zahtjevom od 30 BTC, prava priča u ovom ransomware proboju berlinske vlade jest opseg, a ne cijena. Jedna kompromitirana mreža navodno je napadačima dala pristup godinama sudskih i ugovornih zapisa – vrsti podataka koji mogu imati odjek na stanovnike, poduzeća i javne službenike dugo nakon što istekne početni rok za otkupninu. Bilo da su Rhysidine tvrdnje u potpunosti potvrđene ili ne, rizik izloženosti za svakoga tko je povezan s tom mrežom dovoljno je stvaran da se na njega reagira odmah.

Zaključci

Ostanite pozorni na službena ažuriranja berlinskih vlasti umjesto na tvrdnje napadača, pregledajte svoje račune povezane s bilo kojim vladinim uslugama i tretirajte ovaj incident kao podsjetnik da proboji podataka u javnom sektoru mogu utjecati na obične građane jednako izravno kao i korporativni. Pojačavanje vaših osobnih sigurnosnih navika danas razuman je odgovor bez obzira na to kako će se ovaj konkretni slučaj na kraju riješiti.