Esettanulmány: zsarolóvírus-támadás egy fővárosi közigazgatás ellen
Forrás: Pénzcentrum.hu (2026.08.29.)
Mi történt
2026 augusztus 14-én a Rhysida zsarolóvírus-csoport feltörte Berlin közigazgatási informatikai rendszerét. 30 bitcoint (kb. 2 millió eurót) követelnek, azzal fenyegetve, hogy nyilvánosságra hozzák az adatokat. A behatolás pontos módját a cikk nem közli.
A kár
A támadók állítása szerint 5,79 terabyte adatot töltöttek le: 46 500 szerződést, e-maileket, telefonszámokat és jelszavakat, bizalmas iratokat és szabálysértési eljárásokból származó információkat. Az érintett közlekedési és építésügyi szerveket leválasztották a közigazgatási hálózatról.
A hiányosságok
A cikk nem részletezi a kihasznált sebezhetőséget — a folyamatban lévő nyomozás miatt nem közöltek technikai adatokat. Ami viszont jelzésértékű: a Rhysida régóta aktív, tapasztalt csoport, amely korábban a British Libraryt is sikeresen támadta meg (2023 október).
A tanulság
Berlin polgármestere szerint a város „nem hagyja magát megzsarolni” — konkrét fizetési döntés nincs nyilvánosan. A visszatérő, bevált módszerekkel dolgozó zsarolócsoportok elleni védekezéshez nem elég reagálni: az önkormányzati/állami rendszerek ismert célpontok, amit a védelmi szinteknek is tükrözniük kell.
Kulcsszámok
- 2 M € – követelt váltságdíj (30 bitcoin)
- 5,79 TB – állítólagosan ellopott adat
- 280 – korábbi Rhysida-támadás 2023 óta
Tanulság egy mondatban: Egy 280-szor bevált módszer ellen nem elég azt mondani, hogy nem fizetünk.
Hivatalos források
