De Duitse hoofdstand en deelstaat Berlijn is getroffen door een ransomware-aanval, waarbij ook allerlei gegevens zijn gestolen. De autoriteiten hebben aangegeven geen losgeld te zullen betalen. De criminelen achter de Rhysida-ransomware lieten vorige week op hun eigen website weten dat ze systemen van de deelstaat hadden gehackt. Daarbij zou bijna zes gigabyte aan data zijn buitgemaakt, waaronder persoonlijke gegevens van 12.000 mensen, informatie van strafzaken, contracten en vitale infrastructuur, noodplannen en allerlei inloggegevens. Als Berlijn geen twee miljoen euro betaalt dreigen de aanvallers de gestolen data openbaar te maken.

De aanvallers wisten toegang tot systemen van de Berlijnse Senaat te krijgen, waaronder verschillende departementen, zo hebben de autoriteiten bevestigd. De omvang en aard van het datalek wordt nog onderzocht, maar de autoriteiten stellen dat de gestolen data persoonlijke gegevens kan bevatten. De hack zou tussen 7 en 12 augustus deze maand hebben plaatsgevonden. De getroffen departementen werden op 14 augustus afgesloten van het deelstaatsnetwerk. Details over hoe de ransomware-aanval kon plaatsvinden zijn niet bekendgemaakt.

De Rhysida-ransomware wordt aangeboden als een Ransomware-as-a-Service (RaaS). Via RaaS kunnen criminelen op eenvoudige wijze over ransomware beschikken, waarbij er een deel van de inkomsten naar de ontwikkelaar van de ransomware gaat. Criminelen moeten in dit geval de ransomware nog wel zelf verspreiden.