هجوم سيبراني يضع برلين في مأزق: عصابة برمجيات الفدية تهدد بعرض بيانات حكومية مسروقة في مزاد علني

تعرضت وكالات حكومية في برلين لهجوم سيبراني خطير من قبل مجموعة برمجيات الفدية تُعرف باسم "ريسيدا"، والتي أعلنت عن نيتها طرح كمية ضخمة من البيانات المسروقة للبيع في مزاد علني بسعر يبدأ من 30 بيتكوين، وذلك بعد رفض مسؤولي المدينة الاستجابة لمطالب الابتزاز ودفع الفدية.

وأوضحت مجموعة "ريسيدا"، التي تشير أبحاث إلى نشاطها من روسيا أو أوروبا الشرقية، عبر موقعها الإلكتروني أنها استولت على 5.79 تيرابايتات من البيانات الحساسة. وشملت هذه البيانات 46500 عقد، ورسائل بريد إلكتروني، وأرقام هواتف، وكلمات مرور، ومعلومات سرية أخرى، مع وضع عداد تنازلي على موقعها لتنفيذ المزاد خلال أقل من سبعة أيام.

وقد كُشف النقاب عن هذا الهجوم الإلكتروني لأول مرة في منتصف أغسطس/آب الجاري خلال جلسة خاصة لحكومة الولاية في مبنى البلدية الأحمر. ووصف رئيس بلدية برلين كاي فجنر العاصمة الألمانية بأنها وقعت ضحية "جريمة جنائية خطيرة"، وذلك قبل أقل من شهر من موعد إجراء الانتخابات المقررة في 20 سبتمبر/أيلول.

وفي بيان مشترك صدر يوم الجمعة، أكد كل من كاي فجنر وعضو مجلس الشيوخ للشؤون الداخلية في برلين، إيريس شبرانجر، أن "ولاية برلين لن تخضع للابتزاز". وفي مؤتمر صحفي لاحق، أشار كاي فجنر إلى أن المسؤولين لم يتمكنوا بعد من تحديد محتوى أو نطاق البيانات بدقة نظر لكون حجم الاختراق قيد الفحص المستمر. من جانبها، طمأنت إيريس شبرانجر الجمهور بأن البنية التحتية للانتخابات لم تتأثر، مؤكدة استناداً إلى تقارير مسؤولي الأمن عدم تعرض أي بيانات تخص الانتخابات للاختراق.

وتجدر الإشارة إلى أن بيانات منصة (إي كرايم دوت سي.إتش) لأبحاث الجرائم الإلكترونية توضح أن مجموعة "ريسيدا" تبنت نحو 280 هجوماً منذ انطلاقها في يونيو/حزيران 2023. كما تبين منصة (رانسم-دي بي) لتحليل وتتبع برمجيات الفدية أن نحو نصف ضحايا المجموعة يتواجدون في الولايات المتحدة، تليها بريطانيا وكندا وإيطاليا ودول أخرى، حيث استهدفت مراراً مؤسسات بارزة مثل المكتبة البريطانية في أكتوبر/تشرين الأول 2023، فضلاً عن هجمات أخرى شملت الجيش التشيلي ومدارس ومرافق للرعاية الصحية وشركات مختلفة.