Egy hamis CAPTCHA-val kezdődött – évtizedekig tarthatnak a berlini adatlopás következményei
Egy kibertámadás után a számítógépeket újra lehet telepíteni, a jelszavakat le lehet cserélni. A nyilvánosságra került bizalmas információkat azonban már nem lehet visszavenni. A berlini közigazgatást ért támadás arra figyelmeztet, hogy egy adatszivárgás következményei jóval tovább tarthatnak az informatikai helyreállításnál.
A 2026 augusztusában ismertté vált incidens Berlin két közigazgatási szervét érintette: a városfejlesztési, építési és lakhatási ügyekért, valamint a mobilitásért, közlekedésért, klímavédelemért és környezetvédelemért felelős szenátusi igazgatóságot. A Rhysida nevű zsarolócsoport vállalta magára a támadást.
Berlin szeptember 3-i hivatalos közleménye szerint a támadók 5,7 terabájtnyi adat megszerzéséről számoltak be, és 30 bitcoinért kínálták megvételre az állományokat. A hatóságok akkor arra figyelmeztettek, hogy munkatársak, állampolgárok és vállalkozások személyes adatai is érintettek lehetnek. Az adat mennyisége ebben a közlésben a támadók állítása volt, nem függetlenül hitelesített mérés.
A hamis ellenőrzés valójában programot futtatott
A G DATA szeptember 9-i elemzése a kezdeti behatolást egy adathalász levélhez és egy hamis CAPTCHA-hoz kapcsolja. A TerminalFix nevű módszerben az oldal arra veszi rá a látogatót, hogy az emberi mivoltának igazolásához parancsot futtasson a terminálban. A parancs azonban kártékony programot tölt le és indít el.
A G DATA szerint ezt további lépések követték: a támadók feltérképezték a hálózatot és a jogosultságokat, megvizsgálták a mentési folyamatokat, majd felhőtárhelyre másolták az adatokat. Tartós visszajutást biztosító kapcsolatot is kialakítottak.
A felhasználónak ezért egyszerű szabályt érdemes megjegyeznie: egy CAPTCHA teljesítéséhez nincs szükség a Windows Terminal vagy a PowerShell megnyitására és idegen parancsok bemásolására. Az ilyen kérés támadásra utaló figyelmeztető jel.
A kiszivárgott információkat nem lehet „visszaállítani”
A G DATA által idézett Manuel Atug, az AG KRITIS szakértője szerint a megszerzett adatok között érzékeny infrastruktúra-védelmi információk is szerepelhettek, például kórházi hőellátásra és vészhelyzeti áramellátásra vonatkozó részletek. Atug úgy értékelte, hogy a következmények évtizedekig fennmaradhatnak, mert az épületek és a fizikai infrastruktúra adottságait nehéz megváltoztatni. Ez szakértői értékelés; az összes érintett dokumentum tartalmát a hivatkozott hivatalos közlemény nem igazolja.
Egy kiszivárgott jelszó például lecserélhető. Egy épület műszaki kialakítása vagy egy tartalék energiaellátó rendszer elhelyezkedése viszont hosszú időn át használható információ maradhat. Az adatlopás így a digitális rendszerek mellett a fizikai biztonságot is érintheti.
A védelemnek egy emberi hibát is túl kell élnie
A berlini ügy tanulsága, hogy a kezdeti megtévesztés és a súlyos adatlopás között több ponton is szükség van védelemre. A munkatársak oktatását olyan technikai intézkedésekkel kell kiegészíteni, amelyek korlátozzák és észlelhetővé teszik a behatoló mozgását.
Ennek része a szükséges minimumra szűkített hozzáférés, az elkülönített hálózat, a naprakész végpontvédelem, a szokatlan parancsfuttatás és adatforgalom figyelése, valamint a védett, rendszeresen tesztelt mentés.
A mentés a működés helyreállításában segít. A már ellopott adatok bizalmasságát azonban nem állítja helyre. Ezért a kiberbiztonság célja az adatlopás korai felismerése és megállítása is: még azelőtt, hogy a szervezet belső információi tartósan idegen kézbe kerülnének.
Mi történt pontosan Berlinben?
A berlini tartományi kormányzat augusztus 28-i közleménye szerint 2026. augusztus 7. és 12. között adatokat másoltak ki a közigazgatási hálózatból. Két igazgatóság volt érintett: a közlekedési, klímavédelmi és környezetvédelmi ügyekért, valamint a városfejlesztésért, építésért és lakhatásért felelős szervezet. A rendszereiket augusztus 14-én leválasztották a hálózatról.
A Rhysida zsarolócsoport augusztus 28-án jelentkezett elkövetőként. Állításuk szerint 5,79 terabájtnyi, mintegy 1,44 millió fájlt szereztek meg. Harminc bitcoint követeltek, a városvezetés azonban elutasította a zsarolást. Az adatok közzététele szeptember 4-én kezdődött.
Szeptember 6-án újabb adatcsomag került nyilvánosságra, amely a berlini kormányzat hivatalos közleménye szerint belépési adatokat is tartalmazott. Emiatt további biztonsági intézkedéseket vezettek be, amelyek egyes ügyviteli rendszerek használatát átmenetileg korlátozhatták.
Milyen adatokat szerezhettek meg?
A berlini hatóság később közzétett adatvédelmi tájékoztatója már konkrét érintetti csoportokat és adatkategóriákat sorol fel. Ezek nem minden személynél igazolt adatkiszivárgást jelentenek: az érintettség attól függ, milyen ügyben és milyen információkat kezelt róla az igazgatóság.
A lehetséges adatkörök között szerepelnek:
- Azonosító és kapcsolattartási adatok: név, lakcím, telefonszám, e-mail-cím, egyes ügyekben születési dátum.
- Munkahelyi információk: beosztás, szakmai tevékenység, képesítés és a hatósággal fennálló kapcsolat.
- Levelezés és ügyiratok: e-mailek, beszkennelt levelek, telefonbeszélgetésekről készült feljegyzések, hatósági és bírósági eljárások dokumentumai.
- Különösen érzékeny személyes részletek: bizonyos eljárásokban bankszámlaadatok, családi és anyagi körülmények, lakhatási információk, valamint egészségügyi adatok.
- A STADTRADELN kerékpáros program regisztrációs adatai: a 2023–2026-os résztvevők neve, születési éve, e-mail-címe és részvételi adatai.
Az érintettek köre így a hivatalok dolgozóin túl vállalati kapcsolattartókra, ügyfelekre és különböző eljárások résztvevőire is kiterjedhet.
Államtitkok is kiszivárogtak?
A sajtóban infrastruktúrával, vészhelyzeti tervekkel és kormányzati építkezésekkel kapcsolatos dokumentumokról is megjelentek beszámolók. Ezek biztonsági jelentőségét azonban külön kell választani a dokumentumok hivatalos minősítésétől.
A Berlin.de szeptember 8-i, másnap frissített beszámolója szerint Florian Hauer digitális államtitkár azt közölte: a minősített iratok közül a legalacsonyabb német titokvédelmi kategóriába, a VS-NfD – kizárólag szolgálati használatra – besorolásba tartozó dokumentumok voltak érintettek. Állítása szerint nem kerültek ki a nemzetbiztonság szempontjából fokozottan érzékeny adatok; ugyanakkor hangsúlyozta, hogy a vizsgálat még folyamatban van.
Az „államtitkok kiszivárgása” ezért nem kezelhető általánosan bizonyított tényként. A személyes adatok, belépési információk és belső ügyiratok nyilvánosságra kerülése ettől függetlenül súlyos incidens.
Magyarországon is beszámoltak róla
A Telex 2026. szeptember 7-én közölt részletes cikket „Nagyon súlyos lehet a berlini kibertámadás, személyes adatok mellett államtitkok is kiszivároghattak” címmel.
A lap német sajtóbeszámolók alapján erőművekre, védelmi vállalatokra, vészhelyzeti rendszerekre és a Szövetségi Kancellári Hivatal bővítésére vonatkozó dokumentumokat említett. Ezeket sajtóértesülésként érdemes idézni, a berlini vezetés későbbi nyilatkozatával együtt.
A történet hosszú távú veszélye az, hogy a kiszivárgott ügyiratok hiteles hátteret adhatnak újabb csalásokhoz. Egy támadó valódi ügyekre, korábbi levelezésekre vagy ismert kapcsolattartókra hivatkozva sokkal meggyőzőbben adhatja ki magát hivatalos szereplőnek.
Források: G DATA: a berlini támadás következményei · Berlin hivatalos közleménye, 2026. szeptember 3.
