O que aconteceu?
O ciberataque a partes da administração de Berlim está se tornando um dos incidentes de segurança de TI mais graves já conhecidos em nível estadual na Alemanha. Desde 4 de setembro de 2026, cerca de 1,44 milhão de arquivos, totalizando 5,8 terabytes, foram publicados na dark web. Inicialmente, autoridades e público assumiram que os dados afetados eram principalmente de natureza pessoal, como passaportes digitalizados, contratos de trabalho, documentos de candidatura a emprego e atestados médicos. Entretanto, aumentam os indícios de que informações altamente sensíveis sobre infraestrutura crítica, proteção civil e empresas do setor de defesa também foram vazadas.
Os detalhes
O ataque começou já entre 7 e 12 de agosto de 2026, quando pessoas desconhecidas obtiveram acesso não detectado à rede estadual das Secretarias de Desenvolvimento Urbano, Construção e Habitação, e de Mobilidade, Transporte, Meio Ambiente e Proteção Climática, extraindo dados. O ataque só foi percebido em 14 de agosto, quando os órgãos afetados foram isolados da rede estadual. Três dias depois, a Chancelaria do Senado informou o público sobre um "incidente de TIC na rede estadual de Berlim", um comitê de crise emergencial foi estabelecido, e a Polícia Federal (BKA), a Polícia Criminal Estadual (LKA) e o Escritório Federal de Segurança da Informação (BSI) foram acionados.
Nas semanas seguintes, houve prejuízos significativos: cerca de 50.000 famílias elegíveis em Berlim ficaram temporariamente sem receber o auxílio-moradia. Somente em 24 de agosto todas as partes afetadas da administração do Senado voltaram a estar online. Em 28 de agosto, surgiu um pedido de resgate – o grupo de ransomware "Rhysida" exigiu 30 bitcoins, equivalentes a cerca de dois milhões de euros. O prefeito governante Kai Wegner declarou que o estado de Berlim não se deixaria chantagear. Após o fim do prazo do ultimato, os autores publicaram os dados.
Segundo investigações do Chaos Computer Club e reportagens do jornal Tagesspiegel, entre os arquivos vazados encontram-se também informações sobre o abastecimento de água de Berlim, usinas de aquecimento, depósitos de combustível, sistemas de energia de emergência, subestações elétricas, presídios, estações de tratamento de água, além de dados sobre empresas do setor de defesa e das Forças Armadas alemãs (Bundeswehr). Além disso, foram divulgadas senhas em texto simples, documentos judiciais e mais de 46.500 contratos do estado. Uma visão completa do volume de dados ainda é praticamente impossível, pois o conteúdo não pode ser facilmente pesquisado.
Análise
Políticos e especialistas manifestam-se alarmados. O vice-líder da bancada dos Verdes, Konstantin von Notz, falou ao jornal Handelsblatt em um "verdadeiro super-acidente de dados" e alertou para possíveis consequências financeiras significativas para os contribuintes. Ele também vê corresponsabilidade do governo federal e não descarta consequências pessoais caso se confirme que mecanismos de proteção foram deliberadamente ignorados. O político de política externa da CDU, Roderich Kiesewetter, classificou o vazamento de dados, em declaração ao jornal Süddeutsche Zeitung, como uma ameaça à segurança nacional.
O especialista em TI Manuel Atug acusa o estado de Berlim de negligência grave e afirmou já ter alertado, como perito na Comissão de Assuntos Internos de Berlim em 2023 e 2025, sobre falhas graves de segurança. O BSI adverte para um nível elevado de ameaça à sociedade, já que informações sensíveis sobre infraestrutura crítica podem ser utilizadas de forma indevida por potências estrangeiras ou terroristas.
Para o público-alvo do setor de tecnologia de segurança, o caso evidencia como a segurança física e digital estão hoje intimamente interligadas: quando dados sobre sistemas de energia de emergência, subestações elétricas ou estações de tratamento de água ficam acessíveis publicamente, isso também pode afetar potencialmente operadores de sistemas de controle de acesso, alarmes e videovigilância nesses locais.
Dicas práticas
- Cidadãs, cidadãos, funcionários e empresas afetados devem levar a sério o contato anunciado pela unidade de coordenação recém-criada, por carta ou e-mail, e seguir as orientações nele contidas.
- O Chaos Computer Club alerta para o risco de roubo de identidade e tentativas de extorsão – os afetados devem estar especialmente atentos a contatos inesperados que façam referência a dados pessoais.
- Como também senhas em texto simples foram vazadas, funcionários dos órgãos afetados e, de modo geral, todos que tenham dados de acesso vinculados a contas de órgãos públicos devem alterá-las imediatamente.
- Operadores de infraestrutura crítica devem revisar suas medidas de proteção física – como controle de acesso e proteção perimetral – diante da possível publicação de informações detalhadas sobre instalações como subestações elétricas ou sistemas de energia de emergência.
Perspectivas
As investigações forenses e os inquéritos continuam em andamento, e ainda não há uma visão completa sobre a extensão e o conteúdo dos dados vazados. Além do BSI, da Polícia Federal e do Escritório Federal para a Proteção da Constituição, o Centro Conjunto de Defesa Cibernética também está envolvido na apuração do caso. As Forças Armadas alemãs anunciaram que, após a conclusão da análise de risco, tomarão medidas para proteger a segurança militar. O governo estadual de Berlim afirma já ter reforçado suas medidas de segurança.
O incidente ganha relevância especial diante da proximidade das eleições para a Câmara de Deputados de Berlim, a serem realizadas em duas semanas. O responsável eleitoral estadual, Stephan Bröchler, declarou que o ambiente eleitoral não está afetado, segundo as informações atuais – no entanto, diante da magnitude do vazamento, o tema da segurança de TI deve ganhar destaque também na campanha eleitoral. O caso demonstra de forma exemplar quais consequências de longo alcance podem resultar de normas de proteção de sigilo deficientes na administração pública – uma lição que também é relevante para operadores de instalações críticas de segurança fora do âmbito da administração pública.
