Küberrünnak halvas Berliini senati kahe asutuse töö

Berliini senati kaks osakonda on alates reedest, 14. augustist, küberrünnaku tõttu ülejäänud riigivõrgust eraldatud. Ametid on hetkel sisuliselt töövõimetud, kuna ligipääs e-postile ja kaugtööle on turvakaalutlustel blokeeritud.

Berliini senati kaks asutust, linnaarengu, ehituse ja elamumajanduse osakond ning mobiilsuse, transpordi ja keskkonnakaitse osakond, on alates möödunud reedest, 14. augustist, ülejäänud riigivõrgust eraldatud. Otsus langetati kohe, kui avastati märke küberrünnakust, et vältida edasist kahju süsteemidele.

Praeguse seisuga toimib asutuste vaheline suhtlus vaid telefoni teel. Töötajatel puudub ligipääs välisele e-postile ja kaugtöö on välistatud. Üks transpordiameti töötaja kirjeldas olukorda, kus asutuse igapäevatöö on praktiliselt seiskunud.

Uurimine ja turvameetmed

Berliini senati esindaja Christine Richter ei kinnitanud ega lükanud ümber väiteid tundliku teabe lekkimise kohta, viidates käimasolevale juurdlusele. Kohalik meedia on spekuleerinud andmelekke üle, kuid teised allikad on viidanud võimalusele, et häkkerite kätte sattunud info võis olla avalikult kättesaadav. Rünnaku täpne ulatus ja sisenemisviis on endiselt selgitamisel.

IT-ekspert Manuel Atug kritiseeris Berliini administratsiooni senist suutmatust IT-taristut kaitsta. Tema sõnul on linnaasutuste kaitse tase olnud aastaid ebapiisav ning korduvad hoiatused turvameetmete parandamiseks on jäänud täitmata.

Koostöö julgeolekuasutustega

Intsidendi lahendamiseks on moodustatud kriisikomisjon, mida juhib Berliini infoturbe volinik. Uurimisse on kaasatud liidumaa kriminaalpolitsei, prokuratuur ning föderaalne infoturbekeskus (BSI).

Berliini riigivõrk ühendab kokku umbes 600 administratiivset ja avalikku objekti, sealhulgas politsei- ja päästeasutusi ning haiglaid. Hetkel puuduvad teated nende institutsioonide kompromiteerimise kohta. Kuigi ründajate isikud on teadmata, on Saksamaa julgeolekuasutused viimastel aastatel korduvalt hoiatanud Venemaa luureteenistustega seotud häkkerite, näiteks rühmituse APT28 aktiivsuse eest.