Всё началось с клика на фишинговую ссылку. Район Лихтенберг отказал американцам проверить свои сервера. Рассказываем последние новости о кибератаке на Берлин • Кибератака на Берлин, которая привела к самой большой утечке чувствительных данных в истории ФРГ, началась с того, что сотрудник департамента по транспорту (его возглавляет сенаторка Уте Бонде) кликнул на фишинговый линк, который получил по электронной почте. • Главное было проникнуть внутрь сети берлинской администрации, — а дальше всё шло как по маслу. Оказывается, в Берлинском Сенате нет обязательного использования менеджеров паролей или двухфакторной аутентификации. Мониторинга утечек или копирования данных третьими лицами там тоже нет. • До того, как хакеры начали выкладывать украденные файлы, берлинские власти не понимали, что именно тем удалось вывести. Этим объясняется несколько самоуверенный тон мэра Вегнера на начальном этапе — сначала казалось, что хакеры похитили только те данные, которые и так лежали в открытом доступе. Это было не так. • Берлинский Сенат нанял американскую фирму Crowdstrike для того чтобы оценить ущерб от кибератаки. Район Лихтенберг, однако, не пускает американцев на свои сервера — из-за опасений, что данные окажутся у американских властей (Crowdstrike действительно обязана делиться данными, которые имеют значение для национальной безопасности США). • Ну и наконец в пятницу мэр Кай Вегнер посетил открытие чемпионата мира по баскетболу среди женщин вместо того, чтобы разбираться с последствиями кибератаки — что вызвало критику. Все-таки наш мэр очень любит спорт. @genau