Što se dogodilo?
Cyberanapad na dijelove berlinske uprave razvija se u jedan od najtežih poznatih incidenata IT sigurnosti na razini savezne zemlje u Njemačkoj. Od 4. rujna 2026. na darknetu je objavljeno oko 1,44 milijuna datoteka ukupnog opsega 5,8 terabajta. U početku su vlasti i javnost pretpostavljali da su pogođeni ponajprije osobni podaci poput skeniranih putovnica, ugovora o radu, dokumentacije za prijave na posao i bolovanja. U međuvremenu se, međutim, gomilaju naznake da su procurile i vrlo osjetljive informacije o kritičnoj infrastrukturi, civilnoj zaštiti i poduzećima iz obrambene industrije.
Detalji
Napad je zapravo počeo već između 7. i 12. kolovoza 2026., kada su nepoznati počinitelji neopaženo stekli pristup zemaljskoj mreži senatskih uprava za gradski razvoj, graditeljstvo i stanovanje te za mobilnost, promet, okoliš i zaštitu klime, te izvukli podatke. Napad je primijećen tek 14. kolovoza, nakon čega su pogođena tijela izolirana od zemaljske mreže. Tri dana kasnije Senatska kancelarija obavijestila je javnost o "IKT incidentu u zemaljskoj mreži Berlina", osnovan je krizni stožer za hitne slučajeve, a uključeni su Savezni kriminalistički ured (BKA), Zemaljski kriminalistički ured (LKA) i Savezni ured za informacijsku sigurnost (BSI).
U narednim tjednima došlo je do znatnih poremećaja: oko 50.000 ovlaštenih kućanstava u Berlinu privremeno nije moglo primiti naknadu za stanovanje. Tek 24. kolovoza svi pogođeni dijelovi senatske uprave ponovno su bili povezani na mrežu. Dana 28. kolovoza izašao je na vidjelo zahtjev za otkupninu – ransomware skupina "Rhysida" tražila je 30 bitcoina, što odgovara iznosu od oko dva milijuna eura. Vladajući gradonačelnik Kai Wegner izjavio je da se Savezna zemlja Berlin neće dati ucijeniti. Nakon isteka ultimatuma počinitelji su objavili podatke.
Prema istraživanjima Chaos Computer Cluba i medijskim izvještajima lista Tagesspiegel, među procurjelim datotekama nalaze se i informacije o berlinskoj vodoopskrbi, toplanama, skladištima goriva, sustavima za hitno napajanje strujom, trafostanicama, zatvorima, vodoopskrbnim postrojenjima te o poduzećima iz obrambene industrije i Bundeswehru. Osim toga, objavljene su lozinke u čistom tekstu, pravosudna dokumentacija i više od 46.500 ugovora savezne zemlje. Potpuni pregled količine podataka za sada je gotovo nemoguć, jer se sadržaji ne mogu jednostavno pretraživati.
Analiza
Političari i stručnjaci su uznemireni. Zamjenik čelnika zastupničkog kluba Zelenih, Konstantin von Notz, u Handelsblattu je govorio o "pravoj mega-katastrofi podataka" i upozorio na moguće znatne financijske posljedice za porezne obveznike. Smatra i da savezna vlada snosi dio odgovornosti te ne isključuje kadrovske posljedice ako se ispostavi da su zaštitni mehanizmi svjesno zanemareni. CDU-ov vanjskopolitički stručnjak Roderich Kiesewetter u razgovoru za Süddeutsche Zeitung ocijenio je curenje podataka ugrozom nacionalne sigurnosti.
IT stručnjak Manuel Atug optužuje Saveznu zemlju Berlin za krajnju nepažnju i izjavio je da je već 2023. i 2025. godine kao vještak u berlinskom Odboru za unutarnje poslove upozoravao na ozbiljne sigurnosne propuste. BSI upozorava na povećanu razinu prijetnje za društvo, jer bi sigurnosno relevantne informacije o kritičnoj infrastrukturi mogle zlorabiti strane sile ili teroristi.
Za ciljanu skupinu iz sigurnosne industrije ovaj slučaj jasno pokazuje koliko su fizička i digitalna sigurnost danas usko povezane: ako su podaci o sustavima za hitno napajanje strujom, trafostanicama ili vodoopskrbnim postrojenjima javno dostupni, to potencijalno pogađa i operatere sustava kontrole pristupa, alarmnih sustava i videonadzora na tim lokacijama.
Praktični savjeti
- Pogođeni građani, zaposlenici i poduzeća trebali bi ozbiljno shvatiti najavljeni kontakt od strane novoosnovane koordinacijske jedinice putem pisma ili e-maila i slijediti priložene upute.
- CCC upozorava na krađu identiteta i pokušaje ucjene – pogođeni bi trebali biti posebno oprezni kod neočekivanih kontakata koji se pozivaju na osobne podatke.
- Budući da su procurile i lozinke u čistom tekstu, zaposlenici pogođenih uprava, kao i svi koji su povezali pristupne podatke s računima državnih tijela, trebali bi ih odmah promijeniti.
- Operateri kritične infrastrukture trebali bi, s obzirom na moguću objavu detaljnih informacija o postrojenjima poput trafostanica ili sustava za hitno napajanje strujom, provjeriti svoje fizičke zaštitne mjere – primjerice kontrolu pristupa i zaštitu perimetra.
Izgledi za budućnost
Forenzičke istrage i postupci još traju, potpuni pregled opsega i sadržaja procurjelih podataka još ne postoji. Uz BSI, BKA i Savezni ured za zaštitu ustava, u obradi slučaja sudjeluje i Zajednički centar za cyber obranu. Bundeswehr je najavio da će nakon dovršetka analize rizika poduzeti mjere za zaštitu vojne sigurnosti. Berlinska zemaljska vlada prema vlastitim navodima već je pojačala svoje sigurnosne mjere.
Poseban značaj ovom incidentu daje nadolazeći izbor za berlinski Zastupnički dom za dva tjedna. Zemaljski izborni povjerenik Stephan Bröchler izjavio je doduše da izborno okruženje prema trenutnom stanju nije pogođeno – no s obzirom na razmjere curenja podataka, tema IT sigurnosti vjerojatno će igrati ulogu i u izbornoj kampanji. Slučaj primjerno pokazuje kakve dalekosežne posljedice mogu imati nedostatni propisi o zaštiti tajnosti u javnoj upravi – lekcija koja je relevantna i za operatere sigurnosno kritičnih postrojenja izvan uprave.
