El gobierno de la ciudad de Berlín se enfrenta a una campaña de ciberextorsión que ya ha dejado fuera de servicio partes de su infraestructura digital y ha puesto a los funcionarios en un enfrentamiento con piratas informáticos que exigen un cuantioso pago en bitcoin. El caso de chantaje por hackeo en Berlín, confirmado esta semana por el alcalde Kai Wegner, implica datos gubernamentales robados, una amenaza de rescate y un reloj de cuenta regresiva en marcha hacia una subasta pública de datos.
Summary
Puntos clave
- Los sistemas de la ciudad de Berlín fueron vulnerados y se robaron datos en una filtración inicial que tuvo lugar entre el 7 y el 12 de agosto.
- Los piratas informáticos exigen 30 bitcoin, por un valor aproximado de 2 millones de euros, según Der Spiegel.
- El grupo Rhysida, que se cree opera desde Rusia y Europa del Este, se ha atribuido la responsabilidad y afirma haber robado 5,79 terabytes de datos.
- El alcalde Kai Wegner afirma que Berlín no pagará: «Berlín no será chantajeada».
- La policía estatal, la fiscalía y los servicios federales de seguridad están investigando con lo que los funcionarios califican como «la máxima urgencia».
Ataque de ransomware a los sistemas de la ciudad de Berlín
Los funcionarios de la ciudad afirman que la brecha comenzó de forma silenciosa, con datos extraídos de la red administrativa de Berlín mucho antes de que alguien lo hiciera público. El ataque de ransomware Rhysida se descubrió por primera vez internamente a mediados de agosto, aunque el grupo supuestamente se ha atribuido la responsabilidad.
Cronología del robo de datos y respuesta inicial
Según las autoridades del estado-ciudad, la filtración inicial de datos se produjo entre el 7 y el 12 de agosto. Ese estrecho margen dio a los atacantes suficiente acceso para extraer archivos sensibles antes de que los investigadores los alcanzaran. Desde entonces, los equipos forenses han rastreado una exposición adicional en el departamento de transporte y medio ambiente de Berlín, lo que sugiere que la intrusión llegó más lejos en los sistemas de la ciudad de lo que se suponía inicialmente.
Impacto en los servicios de la ciudad y cierre de la red
El 14 de agosto, los funcionarios desconectaron dos redes departamentales para contener los daños. Esa decisión tuvo consecuencias reales para los residentes: las solicitudes de prestaciones de vivienda y los pagos relacionados dejaron de poder procesarse durante varios días. La oficina del alcalde reconoció posteriormente que «no se puede descartar que también se vean afectados datos personales u otros datos no públicos», un cambio respecto a la postura anterior de Berlín de que solo se había comprometido información pública.
El grupo Rhysida se atribuye la responsabilidad y exige rescate
El grupo detrás de la intrusión, Rhysida, no es ajeno a los ataques a instituciones públicas que acaparan titulares, y su historial da al caso de Berlín un precedente incómodo a seguir de cerca.
Perfil e historial de Rhysida
Rhysida está activo desde 2023 y se cree que opera desde Rusia y Europa del Este. El grupo ha atacado anteriormente organizaciones sanitarias, gobiernos estatales, instituciones educativas y operadores de infraestructuras críticas. Su operación previa más destacada golpeó al Museo Británico en 2023, cuando infiltró los sistemas del museo, interrumpió los servicios y robó alrededor de 500.000 archivos. Cuando el Museo Británico se negó a pagar, Rhysida publicó los datos personales de visitantes, suscriptores y empleados en la dark web, un patrón que da más peso a la negativa de Berlín, dado cómo terminó el último enfrentamiento.
Detalles del rescate y amenaza de subasta de datos
Der Spiegel informa de que los atacantes buscan 30 bitcoin, una exigencia de rescate en bitcoin por un valor de alrededor de 2 millones de euros a los tipos de cambio actuales. El anuncio de Rhysida en la dark web muestra supuestamente un temporizador de cuenta regresiva con un precio inicial de subasta que coincide con esa misma cifra de 30 bitcoin. El grupo afirma haber obtenido 5,79 terabytes de datos. Según Reuters, los atacantes estarían utilizando la amenaza de sanciones por el RGPD para presionar a la ciudad para que pague antes de que los archivos salgan a subasta, una amenaza que Rhysida dice que ejecutará en un plazo de siete días desde su declaración pública.
Ninguno de estos detalles ha sido verificado de forma independiente por las autoridades de Berlín, que han rechazado confirmar el alcance de lo sustraído mientras continúa la investigación.
Respuesta oficial de Berlín e investigaciones en curso
El liderazgo de la ciudad ha trazado una línea dura en público, incluso mientras los investigadores trabajan a puerta cerrada para determinar exactamente qué se expuso.
Rechazo del rescate y declaraciones públicas
Wegner confirmó que la exigencia de rescate llegó el jueves por la noche y afirmó que los funcionarios no cederían. «Berlín no será chantajeada», dijo el viernes, negándose a especificar públicamente la suma exacta solicitada, incluso cuando los informes de Der Spiegel apuntaban a la cifra de 30 bitcoin. Por lo demás, la Cancillería del Senado de Berlín se ha mantenido hermética, diciendo a la agencia de noticias alemana dpa que no podía comentar sobre los atacantes, sus exigencias o la información comprometida «por razones de investigación».
Participación de las fuerzas del orden y de los organismos de seguridad
Wegner afirmó que la policía estatal, la fiscalía y los servicios federales de seguridad están investigando a los presuntos autores «con la máxima urgencia», con esfuerzos paralelos en marcha para determinar «el contenido y el alcance de los datos comprometidos». La senadora estatal Iris Spranger añadió que la infraestructura electoral no ha sido comprometida, un detalle digno de mención dado que Berlín celebrará elecciones dentro de aproximadamente un mes.
Por qué esto importa más allá de Berlín: el caso pone de relieve cómo los grupos de ransomware utilizan cada vez más marcos regulatorios como el RGPD como arma para presionar a las instituciones públicas, apostando a que la amenaza de sanciones por incumplimiento y el daño reputacional harán más por forzar el pago que el propio robo de datos. También muestra cómo la negativa a pagar —como ha elegido Berlín y como hizo antes el Museo Británico— puede transformar el enfrentamiento de una negociación privada en una filtración pública de datos una vez que vence el plazo del atacante.
Preguntas frecuentes
¿Quién es responsable del ataque de ransomware a Berlín?
El grupo Rhysida, que se cree opera desde Rusia y Europa del Este, se ha atribuido la responsabilidad del ataque.
¿Qué datos fueron robados durante el ataque de ransomware a Berlín?
Rhysida afirma haber robado 5,79 terabytes de datos, incluidos registros gubernamentales, archivos de personal e información financiera.
¿Cómo ha respondido Berlín a la exigencia de rescate?
Los funcionarios de Berlín, encabezados por el alcalde Kai Wegner, se han negado a pagar el rescate, afirmando que «Berlín no será chantajeada».
¿Cuál es el estado actual de las investigaciones sobre el ataque?
Varias agencias de aplicación de la ley, incluida la policía estatal, la fiscalía y los servicios federales de seguridad, están investigando el incidente con urgencia.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Quién es responsable del ataque de ransomware a Berlín?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El grupo Rhysida, que se cree opera desde Rusia y Europa del Este, se ha atribuido la responsabilidad del ataque.»}},{«@type»:»Question»,»name»:»¿Qué datos fueron robados durante el ataque de ransomware a Berlín?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Rhysida afirma haber robado 5,79 terabytes de datos, incluidos registros gubernamentales, archivos de personal e información financiera.»}},{«@type»:»Question»,»name»:»¿Cómo ha respondido Berlín a la exigencia de rescate?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los funcionarios de Berlín, encabezados por el alcalde Kai Wegner, se han negado a pagar el rescate, afirmando que «Berlín no será chantajeada».»}},{«@type»:»Question»,»name»:»¿Cuál es el estado actual de las investigaciones sobre el ataque?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Varias agencias de aplicación de la ley, incluida la policía estatal, la fiscalía y los servicios federales de seguridad, están investigando el incidente con urgencia.»}}]}
Artículo elaborado con la ayuda de inteligencia artificial y revisado por el equipo editorial.
