Утечка информации из закрытой сети сената Берлина, предположительно, стала результатом фишинговой атаки. Сотрудник транспортного ведомства сената открыл ссылку из поддельного письма, что, вероятно, позволило злоумышленникам получить доступ к системе. С 7 августа хакеры начали копировать данные, однако обнаружить инцидент удалось лишь примерно через неделю и почти случайно.
Как сообщает Tagesspiegel со ссылкой на представителей столичных учреждений, причиной компрометации внутренней сети сената Берлина могло стать фишинговое сообщение. 17 августа канцелярия администрации города заявила о взломе сети сената и начале расследования.
«Работник транспортного ведомства сената не распознал опасное письмо и перешел по содержащейся в нем ссылке. После этого, вероятно, началась крупнейшая хакерская атака в истории Берлина», — пишет Tagesspiegel.
По данным издания, злоумышленники незаметно начали скачивать информацию еще 7 августа. Инцидент выявили ориентировочно через неделю, причем случайно. 13 августа одно из подразделений сената сообщило о неисправности контроллера домена — сервера, отвечающего за доступ сотрудников к внутренним ресурсам. Проверка показала наличие подозрительной активности в сетях еще двух ведомств.
Только спустя примерно четыре дня власти Берлина установили, что стали жертвами кибератаки.