به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این حادثه ادامه حمله سایبری است که اواسط ماه اوت شناسایی شد و دو وزارتخانه برلین، مسئول توسعه شهری و مسکن و همچنین حمل‌ونقل، جابه‌جایی، حفاظت اقلیمی و محیط‌زیست را هدف قرار داد.
دولت برلین تأیید کرده که اطلاعات ورود کاربران در میان داده‌های منتشرشده وجود دارد، اما هنوز مشخص نیست این اطلاعات امکان دسترسی به چه سامانه‌هایی را فراهم می‌کنند و آیا همچنان معتبر هستند یا خیر.
تاکنون نیز مهاجمان به گروه مشخصی نسبت داده نشده‌اند.
نهاد حفاظت از داده‌های برلین اعلام کرده است که حجم زیادی از اطلاعات دو وزارتخانه به سرقت رفته و بخشی از آن در فضای آنلاین منتشر شده است.
بررسی فایل‌ها به دلیل حجم بالای داده‌ها همچنان ادامه دارد.
اطلاعات احتمالی افشاشده شامل نام و نشانی، تاریخ تولد، اطلاعات بانکی، ایمیل، شماره تلفن، مکاتبات با دستگاه‌های دولتی و نسخه اسناد ارائه‌شده به اداره‌ها است.
همچنین اطلاعات شخصی کارکنان دولت قطعا در میان داده‌های سرقت‌شده قرار دارد و احتمال افشای اطلاعات شهروندان نیز وجود دارد.
برلین برای بررسی داده‌های منتشرشده و شناسایی افراد آسیب‌دیده، یک کارگروه ویژه تشکیل داده است.
کای وگنر، شهردار برلین، این حادثه را «جنایتی بسیار جدی علیه ایالت برلین» توصیف کرده است.
گروه باج‌افزاری ریسیدا (Rhysida) اواخر اوت مسئولیت حمله را بر عهده گرفت و مدعی شد ۵.۷۹ ترابایت داده شامل ده‌ها هزار قرارداد، ایمیل، گذرواژه و اطلاعات طبقه‌بندی‌شده را سرقت کرده است.
با این حال، دولت برلین تاکنون این ادعاها و انتساب حمله به ریسیدا را به‌طور رسمی تأیید نکرده است.
برلین همچنین اعلام کرده حاضر به پرداخت باج نیست.
دفتر فدرال امنیت اطلاعات آلمان (BSI) نیز درباره کارزار سایبری مرتبط با همین گروه هشدار داده است.
طبق این هشدار، مهاجمان با استفاده از صفحات جعلی کپچا (CAPTCHA) کاربران را فریب می‌دهند تا دستورات مخرب را روی رایانه خود اجرا کنند.
بدافزار LoremIpsumLoader یا AxolotLoader نیز در این کارزار مشاهده شده است.
دفتر فدرال امنیت اطلاعات آلمان اعلام کرده تاکنون شواهدی از ارتباط این حملات با عوامل دولتی یا انگیزه‌های سیاسی پیدا نشده و آن را به مجرمان سایبری با انگیزه مالی نسبت داده است.
این حمله در فاصله کوتاهی تا انتخابات ۲۰ سپتامبر برلین رخ داده است.
مقام‌های این شهر می‌گویند تاکنون هیچ نشانه‌ای از سرقت اطلاعات سامانه‌های انتخاباتی مشاهده نشده و امنیت روند انتخابات برقرار است.
