Sajber udar na Berlin: Objavljeno 1,4 miliona tajnih dokumenata nemačke prestonice

Detaljna analiza bezbednosnog incidenta, operativnih posledica i političkih implikacija nakon što je hakerska grupa Rhysida lansirala 5,8 terabajta poverljivih podataka na mračni veb.

Uvod i razmere incidenta

Nemačka prestonica suočava se sa jednim od najtežih i najobimnijih sajber napada u svojoj modernoj istoriji. Nakon što je potvrdila da je njena mreža kompromitovana sredinom avgusta 2026. godine, berlinska pokrajinska administracija postala je žrtva masovnog curenja podataka.

Kriminalna ransomware grupa Rhysida realizovala je svoje pretnje i na mračnom vebu (dark web) javno objavila paket podataka od impresivnih 5,8 terabajta, koji sadrži više od 1,4 miliona pojedinačnih datoteka.

Ovaj bezbednosni incident potresao je državne i bezbednosne strukture Nemačke, posebno zbog činjenice da se odigrava neposredno uoči ključnih pokrajinskih izbora za novi saziv Predstavničkog doma Berlina (Abgeordnetenhaus), zakazanih za 20. septembar 2026. godine.

Hronologija napada i ucenjivački ultimatum

Prvi zvanični znaci ozbiljnog bezbednosnog narušavanja informaciono-komunikacione infrastrukture grada Berlina pojavili su se 14. avgusta 2026. godine. Stručnjaci za IT bezbednost identifikovali su neovlašćeni pristup mreži, ali su razmere napada u tom trenutku bile delimično nepoznate. Hakerska grupa Rhysida ubrzo je preuzela odgovornost za napad, tvrdeći da je uspešno ekstrahovala kompletnu bazu podataka koja obuhvata vitalne segmente gradske administracije.

Kriminalna grupa postavila je strog ultimatum Senatu Berlina (gradsko-pokrajinskoj vladi): zahtevali su isplatu otkupa od 30 Bitkoina (što u trenutnoj protivvrednosti iznosi približno 2 do 2,3 miliona evra). Rok za isplatu bio je određen za početak septembra. U suprotnom, grupa je zapretila da će celokupan paket podataka ili staviti na aukciju najpovoljnijim ponuđačima ili ga besplatno staviti na raspolaganje celokupnoj javnosti putem mračnog veba.

Senat Berlina, u saradnji sa saveznim bezbednosnim organima, zauzeo je decidan stav: odbio je da ulazi u pregovore ili da plati traženi otkup. Ova odluka donesena je u skladu sa zvaničnim smernicama nemačke Vlade i preporukama vodećih međunarodnih agencija za sajber bezbednost, koje ističu da plaćanje otkupa direktno finansira organizovani kriminal i podstiče buduće napade. Nakon što je definisani rok istekao u petak popodne (4. septembra), Rhysida je ispunila svoju pretnju i objavila celokupnu bazu podataka bez ikakvih restrikcija.

Struktura i osetljivost ukradenih podataka

Pojedinosti o tome šta se tačno nalazi u ukradenom paketu od 5,8 terabajta počele su da izbijaju u javnost neposredno nakon objave. Prve analize nezavisnih stručnjaka, kao i predstavnika Chaos Computer Club-a (CCC) — najpoznatije i najuglednije evropske hakerske asocijacije — potvrdile su da se radi o nekontrolisanom curenju podataka od izuzetne osetljivosti.

Među objavljenim materijalima identifikovani su:

Pravosudni i prekršajni spisi: Preko 80.000 prekršajnih postupaka i više od 46.500 zvaničnih ugovora sklopljenih sa gradskim organima.

Osetljiva dokumentacija o zaposlenima: Prijemni konkursi za posao, internističke provere, kadrovska dosijea, evidencije radnog vremena, izveštaji radničkih saveta i lekarske potvrde za povratak na radno mesto.

Kritična infrastruktura i bezbednost: Građevinski planovi objekata od javnog značaja, nacrti odbrane i planovi delovanja u vanrednim situacijama (Katasthandlungen).

Kredencijali i pristupne šifre: Preko 6.000 fajlova koji direktno sadrže korisnička imena, pasvorde i administrativne podatke za prijavljivanje na interne sisteme.

Joahim Selcer (Joachim Selzer), portparol Chaos Computer Club-a, izjavio je u prvoj analizi da je Rhysida objavila kompletan skup podataka tako da mu doslovno svako može pristupiti:

“To je izuzetno neprijatna i opasna situacija za berlinsku administraciju. Govorimo o ogromnoj količini internih podataka koji nikada nisu smeli da napuste zaštićene sisteme. Među njima su veoma intimna kadrovska pitanja i lični dokumenti zloupotrebivi za krađu identiteta i ucene.”

Upozorenja Saveznog ureda (BSI) i politički rizik

Nemački Savezni ured za bezbednost informacionih tehnologija (BSI) izdao je vanredno saopštenje u kome izričito upozorava na dramatičan porast nivoa pretnje za građane, privredu i državne institucije. Prema navodima BSI-ja, objavljivanje ovako obimnog skupa podataka donosi neposredne i dugoročne opasnosti:

Ciljani fišing napadi (Spear Phishing): Sa dostupnošću hiljada ugovora, imena zaposlenih i komunikacionih obrazaca, kriminalci mogu kreirati izuzetno uverljive lažne imejlove kako bi prevarili zaposlene u administraciji ili građane koji su poslovali sa gradom.

Zloupotreba kritične infrastrukture: Razotkrivanje planova za vanredne situacije i tehničkih nacrta građevina smanjuje fizičku i kibernetičku otpornost grada na naknadne sabotaže.

Manipulativne operacije (Hack-and-Leak): Rizik da se ukradeni dokumenti selektivno izmenjuju ili izvlače iz konteksta kako bi se kompromitovali političari i državne institucije.

Rizik od hack-and-leak operacija izuzetno je naglašen uoči predstojećih pokrajinskih izbora 20. septembra. U takvim okolnostima, objavljivanje internih dokumenata može poslužiti stranim ili domaćim akterima za lansiranje dezinformacionih kampanja, političku diskreditaciju kandidata i destabilizaciju izbornog procesa.

Ipak, BSI u svojim procenama navodi da sama grupa Rhysida najverovatnije nije imala primarno političke motive, već da je napad bio isključivo finansijski motivisan. Uprkos tome, kada se podaci jednom nađu na dark vebu, njih mogu preuzeti i iskoristiti državni akteri sa geopolitičkim intencijama.

Profil hakerske grupe Rhysida

Grupa Rhysida predstavlja relativno novijeg, ali izuzetno agresivnog igrača na sceni globalnog sajber kriminala. Prvi put uočena u maju 2023. godine, ova grupa deluje pod modelom Ransomware-as-a-Service (RaaS). Specijalizovala se za napade na vitalne sektore društva — zdravstvene ustanove, obrazovne sisteme, vladine agencije i lokalne samouprave.

Poreklo imena: Nazvani su po rodu stonožga (Rhysida), što simbolizuje njihovu taktiku razgranatog i brzog prodiranja kroz mreže žrtava.

Taktika delovanja: Koriste takzvanu dvostruku ucenu (double extortion) — najpre šifruju podatke žrtve onemogućavajući rad sistema, a potom prete objavljivanjem ukradenih podataka na svojoj “Leak Site” platformi ukoliko se otkup ne plati.

Dosadašnji bilans: Do početka septembra 2026. godine, Rhysida je zabeležila najmanje 280 identifikovanih žrtava širom sveta. U Nemačkoj su ranije napali i gradsku administraciju Štutgarta (u maju 2026. godine).

Sistematske ranjivosti i naredni koraci

Curenje podataka u Berlinu osvetlilo je duboke sistematske ranjivosti u digitalnoj infrastrukturi nemačkog javnog sektora. Analitičari ističu da, uprkos strogim evropskim regulativama poput GDPR-a, mnoga javna tela i dalje funkcionišu na zastarelim IT sistemima sa nedovoljnim nivoom segmentacije mreže.

Nakon ovog curenja, nemačke vlasti i stručnjaci za bezbednost nalažu sledeće hitne korake:

Automatsko resetovanje svih kredencijala: Hitna promena svih lozinki i digitalnih certifikata pominjanih u kompromitovanim dokumentima, uz obavezno uvođenje višefaktorske autentifikacije (MFA).

Forenzička izolacija i inspekcija: Detaljan pregled svih serverskih čvorova kako bi se osiguralo da napadači nisu ostavili skrivene prolaze (backdoors) za buduće ulaske.

Obaveštavanje pogođenih građana: Pravno obaveštavanje osoba čiji su lični podaci i lekarski spisi procureli, uz pruženje smernica za zaštitu od krađe identiteta.

Zaštita izbornog procesa: Pojačan nadzor nad izbornim organima kako bi se preduhitrile eventualne dezinformacione operacije bazirane na lansiranju lažiranih izvoda iz ukradene dokumentacije.

Izvori i verifikacija podataka:

Kurir.rs: Hakeri objavili 1,4 miliona podataka berlinske administracije (Izveštaj na osnovu lista Der Spiegel).

Der Spiegel / Zeit Online: Zvanična izveštavanja o sajber napadu i saopštenja Senata Berlina.

Anadolu Agency / Help Net Security: Izveštaji o ransomware napadu grupe Rhysida i finansijskom zahtevu od 30 Bitkoina.

BSI (Bundesamt für Sicherheit in der Informationstechnik): Zvanična upozorenja u vezi sa rizikom od hack-and-leak operacija i fišinga.

Chaos Computer Club (CCC): Stručna analiza objavljenog skupa podataka od 5,8 terabajta.