Hackers difunden en la dark web datos sustraídos de la administración de Berlín.

Las autoridades alemanas han reforzado la investigación sobre el ciberataque que afectó a varios servicios de la administración regional de Berlín, después de que los responsables de la intrusión comenzaran a difundir información robada en la llamada dark web. Los atacantes habían exigido un rescate de alrededor de dos millones de euros, cantidad que las autoridades berlinesas decidieron no abonar.

El Ministerio Federal del Interior confirmó este sábado que organismos de seguridad del Gobierno central participan en las pesquisas. Entre ellos figuran la Oficina Federal para la Seguridad Informática (BSI), la Oficina Federal de Policía Criminal (BKA) y la Oficina Federal para la Protección de la Constitución (BfV).

Las autoridades de Berlín continúan analizando el alcance de la intrusión y recopilando información sobre los datos comprometidos. Los resultados de la investigación están siendo coordinados a través del Centro Conjunto de Ciberdefensa.

El ataque ha sido atribuido al grupo de ransomware Rhysida, una organización conocida por los servicios de seguridad alemanes y activa desde 2021. Las autoridades consideran que su principal motivación es económica.

Más de un millón de archivos expuestos

La filtración comenzó el viernes, cuando los ciberdelincuentes hicieron públicos aproximadamente 1,44 millones de archivos, con un volumen conjunto cercano a 5,8 terabytes de información.

Según las investigaciones, los atacantes consiguieron extraer los datos a mediados de agosto sin ser detectados. Posteriormente reclamaron un pago de 30 bitcoins, equivalente a unos dos millones de euros. El Gobierno regional rechazó la exigencia y no realizó ningún pago.

El Gobierno federal mantiene un seguimiento permanente del caso y coordina el intercambio de información entre los organismos implicados. De acuerdo con los datos disponibles hasta ahora, los sistemas informáticos de la administración federal no habrían resultado afectados directamente.

Información personal e infraestructuras críticas

La magnitud de los archivos filtrados dificulta determinar todavía con precisión todas las consecuencias del ataque. Expertos del Chaos Computer Club han analizado parte del material y señalan que entre los documentos figuran datos personales de empleados públicos, expedientes laborales, referencias profesionales y planes relacionados con situaciones de emergencia.

También se habrían visto comprometidos documentos relativos a instalaciones consideradas estratégicas, entre ellas infraestructuras energéticas, depósitos de combustible, sistemas de suministro eléctrico de emergencia y subestaciones.

Entre la información expuesta habría además documentos relacionados con el abastecimiento de agua de Berlín y con los sistemas de protección y seguridad frente a posibles emergencias.

Documentos vinculados a la seguridad y la defensa

La filtración también incluye material relacionado con las estrategias de ciberseguridad de la administración. Debido a que Berlín es la capital alemana, parte de la documentación afectada mantiene además relación con organismos y asuntos de ámbito federal.

Un análisis realizado por medios alemanes encontró cientos de archivos vinculados a la ampliación de la Cancillería Federal, entre ellos informes técnicos, planos y documentos elaborados por diferentes organismos públicos.

Expertos en seguridad han advertido de que la información podría ser utilizada de forma indebida, especialmente aquella relacionada con infraestructuras críticas, sistemas de protección ante catástrofes y cuestiones de interés militar.

Entre los datos presuntamente expuestos también habría información sobre centros penitenciarios, instalaciones de abastecimiento de agua, empresas contratistas del sector de defensa y documentación vinculada a la Bundeswehr y a la administración de Interior de Berlín.

Los responsables del ataque han dividido el material sustraído en varios paquetes disponibles para su descarga en la dark web, aumentando la preocupación de las autoridades por las posibles consecuencias de la difusión de información sensible.

Publicado el : 5 de septiembre de 2026

---

---

Compartir este artículo