La ciudad de Berlín atraviesa una crisis de seguridad mayor tras un ciberataque orquestado por el grupo criminal Rhysida. Tras comprometer los sistemas informáticos de dos administraciones del Senado berlinés a mediados de agosto, los piratas exigieron el pago de un rescate de 30 bitcoins. Fiel a una política de firmeza, la municipalidad se negó categóricamente a ceder ante este chantaje financiero. En represalia, los atacantes ejecutaron su amenaza al expirar el ultimátum el 4 de septiembre, haciendo públicos cerca de 1,4 millones de archivos sensibles en la dark web.

El contenido de esta filtración masiva incluye documentos financieros, expedientes de recursos humanos y, lo que es aún más preocupante, credenciales de acceso. La situación se agravó durante el fin de semana siguiente, cuando se divulgó un segundo lote de datos, esta vez dirigido específicamente a los accesos a las redes administrativas. Ante este riesgo creciente, el Senado tuvo que endurecer sus protocolos de seguridad, lo que provocó perturbaciones en los servicios en línea, especialmente en las ayudas a la vivienda. Aunque las autoridades locales afirman que no hay pruebas de una intrusión persistente en las infraestructuras, las investigaciones de la policía criminal berlinesa siguen en curso.

Más allá del incidente técnico, se confirma la era de la doble extorsión. Esta práctica consiste en exfiltrar datos confidenciales incluso antes del cifrado de los sistemas, lo que vuelve inútil el pago del rescate para garantizar la confidencialidad de la información robada. La publicación de estos archivos reales expone a los funcionarios y a los ciudadanos berlineses a un alto riesgo de phishing dirigido, ya que los atacantes poseen ahora una base documental precisa para diseñar fraudes sofisticados y personalizados.

La temporalidad de este ataque también plantea interrogantes, justo cuando la capital alemana se prepara para votar en la renovación de su Parlamento regional. Aunque las autoridades privilegian la hipótesis de una operación puramente lucrativa, la disponibilidad de estos datos en la esfera pública antes de unos comicios sensibles genera una vulnerabilidad adicional. Al negarse a pagar, Berlín ha enviado un mensaje contundente contra la industria del ransomware, pero deberá gestionar a largo plazo las consecuencias colaterales de esta exposición masiva de datos administrativos y privados.