Хакерская группа Rhysida провела серию атак на цифровые системы государственного сектора Берлина, воспользовавшись критическими уязвимостями устаревшей и разрозненной IT-инфраструктуры. В результате из местных органов власти и объектов критической инфраструктуры произошла утечка конфиденциальных данных. О ситуации СМИ сообщили 9 сентября 2026 года. Подробности атаки опубликованы в материале о взломе Берлинского сената.
Немецкие источники подозревают связь злоумышленников с Россией. Атака показала, насколько уязвимыми остаются цифровые системы органов власти Германии перед масштабными кибероперациями Москвы. Для российских спецслужб и связанных с ними хакерских групп такие слабые места создают возможность проникать в сети европейских стран, собирать чувствительную информацию и готовить новые, более масштабные удары.
Доступ могли получить через районные управления
Специалисты считают, что первоначальный доступ к системам могли получить через почтовые аккаунты районных управлений Берлина — Митте и Нойкёльна. После этого основное вмешательство, по имеющимся данным, было осуществлено через Сенатское управление по вопросам окружающей среды.
Такая схема указывает на уязвимость не только одного ведомства, но и всей связанной между собой цифровой среды. Даже ограниченно защищённые аккаунты районных органов могут стать входной точкой для дальнейшего продвижения по государственным сетям. В случае с Берлином это позволило атакующим добраться до систем, имеющих отношение к органам власти и критической инфраструктуре.
Эксперт по вопросам кибербезопасности Макс Килгер предупредил о возможном наличии «значимых сетевых связей» между взломанными системами немецкой столицы и другими системами федерального правительства Германии. Это повышает масштаб потенциальных последствий: проникновение в одну часть инфраструктуры может открыть путь к другим государственным ресурсам.
Слабые места сохраняются на базовом уровне
Проблемы обнаружены не только в программном обеспечении или настройках сетей. В ряде немецких ведомств за кибербезопасность отвечают не IT-специалисты, а сотрудники без необходимой профессиональной подготовки. Серверы размещаются в незащищённых помещениях, а значительную часть внутреннего трафика составляют незашифрованные документы Word.
Сочетание таких факторов формирует уязвимую систему, в которой устаревшие технологии дополняются недостаточной организацией защиты. Разрозненная инфраструктура затрудняет единый контроль, а отсутствие шифрования облегчает доступ к внутренним документам в случае проникновения в сеть. При этом последствия могут затрагивать не только отдельное учреждение, но и связанные с ним органы власти.
Атака Rhysida стала очередным сигналом о том, что цифровая безопасность государственного сектора должна рассматриваться как часть национальной безопасности. Речь идёт не о локальной технической неисправности, а о возможности для внешнего противника использовать повседневные административные слабости в интересах гибридного давления.
Германия должна срочно укрепить государственные сети
На фоне роста российских гибридных угроз Германии необходимо устранить уязвимости в IT-системах государственных учреждений и критической инфраструктуры. Для этого требуется обновить устаревшие элементы сетей, обеспечить их надёжное размещение, усилить контроль за доступом и внедрить полноценное шифрование внутреннего обмена данными.
Не менее важна профессиональная ответственность за киберзащиту. Государственные органы должны располагать специалистами, способными постоянно отслеживать угрозы, быстро выявлять подозрительную активность и ограничивать распространение атаки между связанными системами. Без такой координации даже отдельный взлом почтового аккаунта может стать началом более серьёзного проникновения.
Поддержка Украины и принципиальная санкционная позиция в отношении России делают Германию одной из приоритетных целей российских киберопераций. Поэтому устойчивость цифровой инфраструктуры Берлина и федеральных органов должна быть обеспечена не после новой атаки, а уже сейчас: выявленные пробелы дают Москве и связанным с ней группам возможности для дальнейшего сбора данных и подготовки более масштабных операций.
Какие меры Германия должна считать первоочередными после атаки на Берлинский сенат: срочное обновление инфраструктуры, централизацию киберзащиты или усиление ответственности ведомств?
