Hệ thống công nghệ thông tin của Berlin đang rung chuyển trước một vụ tấn công mạng nghiêm trọng, diễn ra từ đầu tháng 8 năm 2026. Vụ việc đã dẫn đến việc đánh cắp một lượng lớn dữ liệu nhạy cảm, gây ra những quan ngại sâu sắc.
Chính quyền Berlin kiên quyết từ chối trả tiền chuộc
Chính quyền bang Berlin đã xác nhận thành phố là mục tiêu của một vụ tống tiền sau khi mạng lưới hành chính bị xâm phạm hồi Chính quyền bang Berlin đã xác nhận rằng thành phố là mục tiêu của một vụ tống tiền sau khi mạng lưới hành chính bị xâm phạm vào tháng 8. Các cơ quan chức năng cho biết họ sẽ không đáp ứng các yêu cầu của kẻ tấn công.
Các cuộc điều tra pháp y đã phát hiện dữ liệu bị tuồn ra ngoài từ Cơ quan Thượng viện về Di chuyển, Giao thông, Bảo vệ Khí hậu và Môi trường. Việc tuồn dữ liệu này diễn ra từ ngày 7 tháng 8 đến ngày 12 tháng 8 năm 2026.
Phạm vi và nội dung của dữ liệu bị đánh cắp vẫn đang được đánh giá. Văn phòng Thủ hiến bang cho biết không thể loại trừ khả năng dữ liệu cá nhân hoặc thông tin không công khai khác đã bị lấy đi.
Bộ phận này lần đầu báo cáo về việc dữ liệu bị rò rỉ vào ngày 7 tháng 8, bảy ngày trước khi bị ngắt kết nối khỏi mạng lưới vào ngày 14 tháng 8.
Berlin chưa công bố con số cụ thể về lượng dữ liệu bị đánh cắp. Tuy nhiên, một bài đăng trên trang web của nhóm tấn công vào ngày 28 tháng 8 tuyên bố đã chiếm giữ 5,79 terabyte dữ liệu và thông tin cá nhân của 12.076 người.
Nhóm hacker Rhysida nhận trách nhiệm
Nhóm hacker Rhysida đã nhận trách nhiệm về vụ tấn công, tuyên bố đang nắm giữ khoảng 1,4 triệu tập tin quan trọng, bao gồm mật khẩu và thông tin cá nhân. Chúng đòi khoản tiền chuộc 30 Bitcoin, tương đương khoảng 2 triệu Euro, và đe dọa sẽ công khai dữ liệu nếu yêu cầu không được đáp ứng.
Thị trưởng Berlin Kai Wegner đã nhấn mạnh lập trường kiên quyết của thành phố: "Berlin sẽ không chấp nhận bị tống tiền và sẽ không chi trả cho tội phạm mạng." Quyết định này thể hiện sự quyết tâm bảo vệ an ninh thông tin của thủ đô nước Đức.
Rhysida là ai? Nhóm tống tiền đứng sau vụ tấn công Berlin
Rhysida là một nhóm Ransomware-as-a-Service (RaaS), hoạt động từ ít nhất tháng 5 năm 2023. Theo cảnh báo chung từ cơ quan An ninh Mạng Hoa Kỳ (CISA), Rhysida chủ yếu nhắm vào các tổ chức giáo dục, y tế, công nghiệp chế tạo, công ty IT và các cơ quan chính phủ.
Đến cuối năm 2025, nhóm này được cho là đã thực hiện khoảng 224 vụ tấn công, trong đó khoảng 67% dẫn đến việc bán toàn bộ hoặc một phần dữ liệu thu được. BBC mô tả Rhysida là một nhóm có khả năng hoạt động từ Nga và Đông Âu, chịu trách nhiệm cho hàng trăm vụ tấn công mạng kể từ khi xuất hiện vào năm 2023.
Vụ tấn công Bảo tàng Anh và Thư viện Anh
Trước đó, Rhysida cũng nhận trách nhiệm vụ tấn công Thư viện Anh vào tháng 10 năm 2023. Khi đó, nhóm đã mã hóa các hệ thống trung tâm, đánh cắp khoảng 600 gigabyte dữ liệu nội bộ và đòi 20 Bitcoin (tương đương khoảng 600.000 bảng Anh vào thời điểm đó). Thư viện Anh đã từ chối trả tiền chuộc, dẫn đến việc Rhysida công khai dữ liệu.
Vụ việc khiến thư viện phải hoạt động hạn chế trong nhiều tháng, chi phí phục hồi hạ tầng IT ước tính từ 6 đến 7 triệu bảng Anh.
Mô hình kinh doanh: Tống tiền hai lần
Vụ việc tại Berlin đang được điều tra tích cực. Chính quyền thành phố khẳng định sẽ không khuất phục trước yêu cầu của tội phạm mạng. Người dân được khuyến cáo cảnh giác với các hình thức lừa đảo qua email, tin nhắn hoặc cuộc gọi bất thường, không cung cấp thông tin cá nhân nhạy cảm hoặc nhấp vào các liên kết đáng ngờ.
Đây là một lời nhắc nhở về tầm quan trọng của an ninh mạng và sự cảnh giác cần thiết trong kỷ nguyên số.
Thành Lộc - © Báo TIN TỨC VIỆT ĐỨC
