Berlin eyalet yönetimi, Rhysida fidye yazılımı çetesinin tehdidini gerçekleştirmesinin ardından etkileri başkenti aşabilecek bir tabloyla karşı karşıya. Çete, kent yönetiminden çaldığı yaklaşık 1,44 milyon dosyayı — kabaca 5,8 terabaytlık veriyi — dark web'de yayınladı. Alman siyasetçiler ve güvenlik uzmanları sızıntıyı potansiyel bir "veri felaketi" (Daten-Super-GAU) olarak nitelendiriyor; dosyaların ulusal savunma ve kritik altyapıya kadar uzandığı belirtiliyor.

Veriler, çetenin koyduğu fidye süresinin dolmasından kısa süre sonra 4 Eylül Cuma günü yayınlandı. Berlin ödeme yapmayı reddetmişti: Eyalet yönetimi ağustos sonunda saldırganların 30 Bitcoin (yaklaşık 2 milyon euro) talep ettiğini doğrulamış, Başbakan Kai Wegner ise "Berlin eyaleti şantaja boyun eğmez" demişti.

Saldırganlar 7-12 Ağustos arasında fark edilmeden eyalet ağına sızdı ve iki senato bakanlığından — Şehir Gelişimi, İnşaat ve Konut ile Ulaşım, Trafik, Çevre ve İklim Koruma bakanlıklarından — veri sızdırdı. Olay 14 Ağustos'ta fark edildi ve ilgili kurumlar eyalet ağından izole edildi. Kesintinin sonuçları günlük hayatta da hissedildi: 21 Ağustos'a gelindiğinde sistemler kapalı olduğu için yaklaşık 50.000 hane konut yardımı ödemesini bekliyordu. Hizmetler 24 Ağustos'ta büyük ölçüde normale döndü; ancak nelerin çalındığına dair tam tablo, Rhysida'nın açık artırma biçimindeki geri sayımın ardından verileri yayınlamasıyla ortaya çıktı.

Devasa hacim değerlendirmeyi zorlaştırıyor. Chaos Computer Club sözcüsü Joachim Selzer, veri kümesinin o kadar büyük olduğunu ve basit metin aramalarının bile pratik olmadığını söyledi. Medya haberleri ve uzmanlara göre dosyalar, memurların kişisel kayıtlarının (taranmış pasaportlar, iş sözleşmeleri, hastalık raporları ve iş başvuruları) çok ötesine geçiyor: Düz metin parolalar, 46.500'den fazla eyalet sözleşmesi ve Berlin'in su kaynağı, ısı santralleri, yakıt depoları, acil durum jeneratörleri, trafo merkezleri, cezaevleri ve su tesisleri gibi kritik altyapıya dair belgeler bulunuyor. Euronews, sızıntıda CBRN (kimyasal, biyolojik, radyolojik ve nükleer riskler) tehdit planlamasına ilişkin bir klasör bulunduğunu aktardı. Araştırmacı gazeteci Lars Winkelsdorf'a göre belgeler, federal hükümetin kriz iletişim kanallarından savunma şirketlerine ve acil durum planlarına kadar ulusal savunmayı da kapsıyor — ancak bu iddialar resmi makamlarca doğrulanmadı.

Alman Silahlı Kuvvetleri (Bundeswehr), risk analizinin ardından askeri güvenliği korumak için önlemler alacağını duyurdu. Alman federal siber güvenlik ajansı BSI, toplum için "yükselmiş tehdit seviyesi" uyarısında bulundu; kritik altyapı ve kuruluşlara dair verilerin yabancı istihbarat servisleri veya teröristlerce kötüye kullanılabileceğini, etkilenen bireyler içinse kimlik hırsızlığı ve hedefli oltalama riski bulunduğunu belirtti.

Siyasetçiler alarma geçti. Yeşiller Partisi grup başkan yardımcısı Konstantin von Notz, bunun eyalet düzeyinde şimdiye dek görülmüş en ağır BT güvenlik vakası olabileceğini ve mükelleflere milyonlarca euroya mal olacağını söyledi. CDU'lu dış politika uzmanı Roderich Kiesewetter, Süddeutsche Zeitung'a verdiği demeçte veri sızıntısının "ciddi boyutta" olduğunu ve "ulusal güvenliği tehlikeye attığını" belirtti. BT uzmanı Manuel Atug ise Berlin'i ağır ihmal ile suçladı: Gizli bilgi koruma (Geheimschutz) kurallarına uyulmadığını, 2023 ve 2025'te Berlin içişleri komisyonunda ifade verirken güvenlik açıklarına karşı uyardığını söyledi.

Berlin, sızan verilerin taranıp değerlendirilmesi için merkezi bir koordinasyon birimi kurdu. Senato Şansölyeliği'ne göre etkilenen vatandaşlar, çalışanlar ve şirketler risk temelli bir yaklaşımla mektup veya e-postayla bilgilendirilecek. Sürece BSI, Federal Kriminal Dairesi (BKA) ve Anayasayı Koruma Teşkilatı (BfV) dahil; bulgular Ortak Siber Savunma Merkezi'nde toplanıyor. Berlin yönetimi saldırıyı "son derece ciddi bir suç" ve devletin kendisine yönelik bir saldırı olarak nitelendirdi; kamuoyundan sosyal medyada doğrulanmamış iddiaları yaymamasını istedi.

Olay, Berlin'de 20 Eylül'de yapılacak eyalet parlamentosu seçimlerinden iki haftadan kısa bir süre önce patlak verdi. Eyalet seçim sorumlusu Stephan Bröchler, seçim ortamının etkilenmediğini söyledi. Yetkililere göre eyalet ağının hâlâ ele geçirilmiş olduğuna dair bir belirti yok; adli incelemeler ve soruşturmalar sürüyor.

Kaynaklar