ベルリンへのサイバー攻撃、140万件のファイルがダークウェブに流出

ベルリン市はランサムウェアグループRhysidaへの身代金支払いを拒否しました。これに対しRhysidaは、盗み出した政府ファイルおよそ140万件をダークウェブ上で公開するという報復に出ました。

Deutsche Weleによると、流出データには1,439,893件のファイルが含まれているとされ、別の報道では盗まれたデータ量は約5.7TBに上るとされています。今回の侵害はベルリン市の2つの部局に影響を及ぼし、職員記録や公式な通信文書から、機密性の高い緊急時対応計画の文書に至るまで、幅広い情報が流出した可能性があります。

ベルリン市はその後、中央危機対応体制を立ち上げ、影響を受けた人々にはドイツおよび欧州のデータ保護規則に基づいて通知を行うとしています。

ドイツおよびEMEA地域のセキュリティチームにとって今回の事案は、攻撃者がすでに機密データを窃取している場合、身代金の支払いを拒否したとしても被害が終わるわけではないことを改めて示すものとなりました。

8月の侵入と身代金交渉決裂の末のRhysidaによる流出

侵入が始まったのは8月のことでした。BBCの報道によると、データへのアクセスは8月7日から8月12日にかけて行われ、8月14日には2つの部局のネットワークが停止措置を取られ、住宅手当の申請および支払い手続きが一時的に混乱しました。

その後Rhysidaは、約200万ユーロ相当となる30ビットコインの支払いを要求し、応じなければ盗んだデータを公開すると脅迫しました。しかしベルリン市はこれを拒否しました。

ロイターによると、Rhysidaはオークションの終了後にデータを公開したとされており、これを受けてベルリン市は、ファイルの精査や影響範囲の評価、影響を受けた市民・事業者への通知支援を担う中央危機対応部隊を新設しました。

「ベルリン州は脅迫に屈することはありません」と、最高デジタル責任者(CDO)のフローリアン・ハウアー氏は公式声明で述べています。当時、ベルリン市は州のネットワークが依然として侵害された状態にあるという兆候はないとしていました。

流出ファイルには機密性の高い政府計画も含まれる可能性

今回流出したデータは、一般的な行政記録の範囲にとどまりません。Deutsche Weleの報道によれば、流出資料には職員ファイル、給与明細、公式な通信文書、スキャンされた身分証明書、電話番号、自宅住所などが含まれていたとされています。

Euronewsも、流出ファイルの中に「AG CBRN-Rahmenplanung」と題されたフォルダが含まれていたと報じています。CBRNとは化学・生物・放射性物質・核(Chemical, Biological, Radiological, Nuclear)の脅威を指す言葉であり、緊急時対応計画に関わる資料が流出した可能性への懸念が高まっています。報道されている他のファイルの中には、政府による調査や防衛計画、緊急時対応手順に関連するものもあるとされていますが、当局は流出データに含まれる項目のすべてを公式に検証したわけではありません。

今回の情報流出は、システムが復旧した後も長く問題を残す可能性があります。Deutsche Weleが取材したセキュリティ専門家は、詳細な個人情報が犯罪者による被害者へのなりすましを助長し、詐欺を実行するために必要な情報を割り出す手がかりを与えかねないと警告しています。

侵入の糸口はフィッシングだったとの報道

Deutsche Weleによると、攻撃者はベルリン市交通局の職員がフィッシングメールとその添付ファイルを開いたことをきっかけにアクセス権を獲得したとされています。ベルリン市のセキュアな政府ネットワークは、市の各役所や州の各部局を含む約600拠点を接続しています。

ドイツの公共部門の組織にとって、今回の攻撃は、たった一件のフィッシング被害がサービス停止と、その後長く続くデータ流出という二重の問題につながりかねないことを示す事例と言えます。ベルリン市はその後、各行政機関を横断する調整室を新設し、ドイツ連邦情報セキュリティ庁(BSI)にも連絡を取っています。

当局はまた、通知が必要な個人や事業者を特定するため、流出した資料の精査も進めています。ロイターは、影響を受けた個人に対してはドイツおよび欧州のデータ保護規則に従って連絡が行われると強調しています。

今回の事案はEMEA地域全体にとっても重要な意味を持ちます。特に、相互接続されたシステム全体にわたって膨大な量の市民データや業務データを管理する公共部門の組織にとっては注意すべき事案です。フィッシング対策や従業員教育は引き続き重要ですが、組織はそれに加えて、アクセス制御やネットワークの分離、窃取された情報がネットワーク外へ持ち出される前に不審なデータ転送を検知できる監視体制も備える必要があります。

ベルリン市当局は、9月20日に予定されている州議会選挙に必要なシステムや手続きには影響がないとしています。しかし、すでに公開されてしまった約140万件のファイルは、影響を受けたシステムを復旧させたところで単純に取り戻せるものではありません。

ドイツをはじめとする欧州各地のセキュリティチームにとって、初期侵害の後に攻撃者がアクセスできる範囲や持ち出せる情報を制限することは、そもそも侵入を許さないことと同じくらい重要だと言えるでしょう。

あわせて読みたい: ノルウェーもまた大規模な政府へのサイバー攻撃に見舞われており、親ロシア派グループが同国史上最大規模とされるDDoS攻撃の犯行声明を出しています。

Kezia Jungco

Kezia Jungco is a technology writer and researcher specializing in artificial intelligence, data analytics, CRM software, cloud infrastructure, cybersecurity, and emerging business technologies. With more than five years of experience evaluating software platforms and technology solutions, she helps business leaders understand the tools and trends shaping the future of work.
Kezia has extensive hands-on experience testing and analyzing generative AI platforms, chatbots, natural language processing (NLP) tools, CRM systems, and business software. Her work focuses on translating complex technologies into practical insights that help organizations make informed decisions about technology adoption, operational efficiency, and digital transformation.
As a staff writer for TechnologyAdvice, Kezia covers AI innovation, business applications of machine learning, data-driven technologies, cloud computing, cybersecurity, and sales technology. Her background in journalism, research, and education enables her to combine rigorous analysis with clear, accessible reporting for both enterprise and consumer audiences.
Kezia holds a bachelor’s degree in Development Communication with a major in Development Journalism from the University of the Philippines Los Baños. She has also completed professional training in artificial intelligence, data privacy, and information security. Her work has been featured in TechnologyAdvice, TechRepublic, eWeek, Datamation, and Selling Signals, where she helps readers navigate a rapidly evolving technology landscape with practical, research-driven guidance.