Region NRW

Berlin po cyberataku: żądali 30 bitcoinów, dane zostały

Publikacja: 16.10.2026, 06:32 · Aktualizacja: 16.10.2026, 06:32

Żądanie 30 bitcoinów towarzyszyło cyberatakowi na berlińską administrację, a 15 października 2026 kancelaria Senatu ogłosiła koniec ostrej fazy reagowania na zagrożenie. Analiza skradzionych danych nadal trwa.

Co ogłosiła kancelaria Senatu

Senatskanzlei, czyli kancelaria władz Berlina, poinformowała o zakończeniu ostrej fazy reagowania na letni cyberatak. Według komunikatu od 13 sierpnia nie było kolejnych ataków na badane części sieci landowej. Napastnikom nie udało się trwale przeniknąć do tej sieci. To ocena dotycząca bezpieczeństwa systemów, a nie oświadczenie, że zniknęły wszystkie następstwa kradzieży informacji.

Atak na części sieci administracji ujawniono 14 sierpnia. Dotknął przede wszystkim urzędy odpowiedzialne za transport i środowisko oraz rozwój miasta, budownictwo i mieszkalnictwo. Dla mieszkańców korzystających z tych instytucji istotne jest oddzielenie przywracania bezpieczeństwa technicznego od sprawy danych, które trafiły poza administrację.

Okupu nie zapłacono

Grupa Rhysida zażądała 30 bitcoinów, co w relacjach odpowiadało około dwóm milionom euro. Według Tagesspiegel Senat nie zapłacił okupu. Po upływie wyznaczonego przez przestępców terminu skradzione informacje zostały opublikowane w darknecie, czyli części internetu niedostępnej w zwykły sposób przez standardowe przeglądanie stron.

Relacje różnią się podawaną skalą ujawnienia. rbb mówi o około 1,4 miliona rekordów, natomiast Tagesspiegel o co najmniej 1,2 miliona. Tych wartości nie należy sumować ani przedstawiać jako liczby poszkodowanych mieszkańców. Rekord danych nie jest równoznaczny z osobą, a doniesienia nie podają wspólnej, ostatecznej liczby osób objętych wyciekiem.

Według rbb wśród ujawnionych informacji miały znajdować się akta pracownicze, rozliczenia wynagrodzeń i świadectwa pracy. Tagesspiegel opisuje także dane osobowe i informacje poufne, które mogą zostać wykorzystane przez innych przestępców. Sam kontakt mieszkańca z berlińskim urzędem nie wystarcza jednak do ustalenia, czy jego dokumenty znalazły się wśród skradzionych informacji.

Co nadal robią służby

Kancelaria Senatu zapowiada dalszą analizę skradzionych danych. Kontynuowane mają być również działania wzmacniające ochronę systemów informatycznych oraz ściganie sprawców. Zakończenie ostrej fazy obrony oznacza więc zmianę etapu reagowania, a nie zamknięcie całej sprawy. Nie podano terminu zakończenia tych prac.

Komunikat nie zawiera indywidualnego potwierdzenia dla każdej osoby, której dokumenty urząd wcześniej przetwarzał. Nie jest też instrukcją przesyłania danych do nowego formularza ani dokonywania jakiejkolwiek płatności. Jeśli otrzymasz wiadomość powołującą się na ten incydent, oceniaj jej treść oddzielnie od samej informacji prasowej.

Nasza rada: wiadomość z żądaniem dopłaty, hasła lub kopii dokumentu sprawdź bezpośrednio w urzędzie przez znany Ci kanał kontaktu, zamiast odpowiadać nadawcy od razu. To ostrożność przy kontakcie z administracją, a nie potwierdzenie, że taka wiadomość została już wysłana w związku z opisanym atakiem.

Komunikat nie podaje też listy wszystkich usług urzędowych i ich aktualnej dostępności. Jeżeli czekasz na dokument albo wizytę, sprawdzaj stan swojej sprawy u właściwej instytucji. Zakończenie ostrej fazy ochrony sieci samo w sobie nie potwierdza terminu realizacji indywidualnego wniosku mieszkańca.

Co to znaczy dla Ciebie

1. Jeżeli dostałeś indywidualne zawiadomienie z urzędu, przeczytaj, jakich dokumentów dotyczy. Ogólny komunikat o cyberataku nie rozstrzyga Twojej sytuacji.
2. Weryfikuj nietypowe żądania przez wcześniej znany kontakt do instytucji. Nie traktuj samej znajomości Twoich danych przez nadawcę jako dowodu jego wiarygodności.
3. Zachowaj korespondencję dotyczącą incydentu i sprawdzaj kolejne oficjalne informacje. Analiza wycieku oraz działania ochronne nadal trwają.

Tekst przygotowany z pomocą narzędzi AI i sprawdzony przez redakcję.