ベルリン市政府の情報システムがハッカー攻撃を受け、5万世帯を超える市内の家庭が住宅手当を期日通りに受け取れなくなる恐れが出ています。この障害は手当の支払いだけでなく、住宅申請の処理や他の社会保障プログラム、さらには市の一般向けインターネットサービスの一部にも影響を及ぼしています。
2つの上院部局が市ネットワークから遮断
今回の障害は、ベルリン都市開発・建設・住宅上院部局と、モビリティ・交通・気候保護・環境上院部局を標的とした攻撃を発端としています。金曜日、両部局は攻撃のさらなる拡大を防ぐため、共有市ネットワークから遮断されました。その結果、職員はインターネットや外部メールにアクセスできなくなり、リモートワークも不可能になりました。内部メールと電話システムは部分的に稼働を続けています。
最も打撃を受けた区の住宅局
影響が特に深刻だったのは、市内各区の住宅局です。職員が住宅手当の申請や公営住宅証明、その他関連サービスを処理するために使うシステムが完全に停止しました。パンコウ区、マルツァーン=ヘラースドルフ区、フリードリヒスハイン=クロイツベルク区でいずれも障害が確認されています。住宅手当は通常月末に支給されるため、当局は利用できないシステムを迂回して今後の支払いを処理する方法を模索しています。
教育・参加プログラムの支払いにも影響の恐れ
低所得世帯の子どもたちの給食費や遠足、スポーツ活動などの費用を補助する「Bildung und Teilhabe(教育と参加)」プログラムの支払いも、同様にリスクにさらされています。パンコウ区の担当者は、該当する申請の処理と資金の支給が現時点では不可能だと警告しています。システムがいつ復旧するかは依然として不明です。
直接被害を受けた2部局にとどまらない波及効果
今回の攻撃の影響は、当初被害を受けた2部局にとどまらず、大きく広がっています。事件発生後、専門家チームは市ネットワーク全体の大規模な調査を開始しました。RBBによると、この調査がネットワークリソースの大部分を消費しており、他の一部の行政サービスの動作が遅くなったり、まったく利用できなくなったりしているといいます。特に、9月20日に予定されているベルリン州議会選挙を前に、住民がオンラインで申請書を提出したり郵便投票書類を請求したりする際に支障が出ています。
被害範囲と攻撃者は依然不明
どのシステムが正確に侵害されたのか、また誰が攻撃の犯人なのかは、いまだ明らかになっていません。上院は、機密情報が盗まれた形跡はないとしています。これまでに判明している範囲では、攻撃者が入手したのはすでに公開されていた地理情報データのみだといいます。ただし、RBBの情報筋は以前、機密データが盗まれた可能性があると報じており、調査は依然として続いています。当局は、この攻撃が他の市部局にも影響を及ぼしていないかについても確認を進めています。
捜査と緊急対応
本件は、ベルリン州刑事局、ベルリン検察庁、ドイツ連邦情報セキュリティ庁(BSI)が捜査に当たっています。事態収拾のため、ベルリン市情報セキュリティ担当官の主導により緊急対策本部が設置されました。攻撃者がどのようにシステムへの侵入を果たしたのか、どの脆弱性が悪用されたのかについて、当局はまだ詳細を明らかにしていません。
8月19日、ベルリン当局は今回の攻撃の全容とさらなる対応策について詳述する別の記者会見を開く予定です。会見にはカイ・ヴェグナー統治市長、イリス・シュプランガー内務担当上院議員、フロリアン・ハウアーデジタル化担当国務長官、オラフ・クロル=ペータース情報セキュリティ担当官の出席が見込まれています。
翻訳元: https://meterpreter.org/berlin-cyberattack-housing-benefits-disruption/