A pior fuga de dados de Berlim acabou de aparecer na dark web – até que ponto é que a infraestrutura informática da Alemanha é, na verdade, segura?
Numa fuga de dados sem precedentes, mais de 1,44 milhões de documentos confidenciais da administração de Berlim foram divulgados na dark web. E isto aconteceu apenas alguns dias antes da realização das eleições na capital. Descubra o que podemos aprender com isto!
O que aconteceu?
Entre 7 e 12 de agosto de 2026, os hackers obtiveram acesso, sem serem detetados, aos sistemas informáticos da administração de Berlim, tal como revelou posteriormente uma investigação forense. A 14 de agosto, a administração detectou o ataque e, três dias depois, o Gabinete de Imprensa e Informação do Estado de Berlim confirmou publicamente o ciberataque, descrevendo-o como um «crime extremamente grave» e, além disso, como um ataque ao próprio Estado.
A violação de dados em Berlim não é um caso isolado, nem será o último na Alemanha, uma vez que o Ministro Federal do Interior do país, Alexander Dobrindt, afirmou em junho que a Alemanha é alvo diário de uma guerra híbrida, sendo os ciberataques «guerras na sombra do século XXI». Isto apenas reforça ainda mais a necessidade de a infraestrutura digital da Alemanha estar preparada e protegida para o futuro. E o futuro é agora.
Os sistemas que foram alvo da recente violação de dados em Berlim incluem, principalmente, a infraestrutura do Departamento do Senado para a Mobilidade, Transportes, Proteção Climática e Ambiente, bem como os sistemas do Departamento do Senado para o Desenvolvimento Urbano, Construção e Habitação. Em resultado do ataque, alguns dos sistemas online de Berlim foram obrigados a encerrar durante alguns dias, impedindo os cidadãos de se candidatarem ao «subsídio de habitação» (Wohngeld), por exemplo.
Um grupo de hackers chamado «Rhysida» reivindicou a responsabilidade pela violação de dados e utilizou-a para chantagear a administração. O grupo colocou os 5,79 terabytes em leilão, com um preço inicial de 30 bitcoins (cerca de 2,4 milhões de dólares). O governo de Berlim respondeu aos chantagistas recusando-se a pagar o resgate, afirmando que «o Estado de Berlim não cederá à chantagem».
Pouco depois do fim da contagem decrescente, tal como ameaçado pelo grupo de hackers, cerca de 1,4 milhões de documentos confidenciais e 5,7 terabytes de dados foram divulgados na dark web.
Nota: Um terabyte equivale a 1 000 gigabytes.
Os dados roubados e divulgados
Os dados roubados e divulgados contêm 1,44 milhões de documentos e 5,79 terabytes de dados.
Os dados roubados incluem informações profundamente pessoais de cerca de 5 000 funcionários públicos da administração de Berlim, tais como passaportes digitalizados, contratos de trabalho, atestados médicos, documentação confidencial relativa à folha de pagamentos e registos de multas.
Além disso, os 5,7 terabytes de dados divulgados incluem informações sobre relatórios internos de comissões parlamentares e informações sobre infraestruturas críticas — incluindo avaliações de vulnerabilidade dos sistemas de abastecimento de água de Berlim. Até mesmo informações sobre o projeto de construção do «Bundeskanzleramt» se encontram entre os dados divulgados.
E como se isso não bastasse, os hackers conseguiram roubar e-mails, números de telefone e até mesmo palavras-passe em texto simples que foram classificadas como informação confidencial, o que levou a que todos os 12 000 sistemas digitais do Estado de Berlim fossem novamente revistos para reforçar a sua segurança contra potenciais ataques subsequentes.
Por outras palavras, esta violação de dados não só é um sinal de que as medidas de segurança informática da infraestrutura digital de Berlim não são suficientemente robustas, como também tem o potencial de ameaçar a segurança pública. Além disso, a fuga de dados pessoais sensíveis aumenta também o risco de roubo de identidade.
Se não tiver a certeza se a sua conta foi pirateada, siga o nosso guia para saber como pode verificar se a sua conta foi pirateada.
O grupo de hackers
Um grupo de hackers denominado «Rhysida» reivindicou a responsabilidade pelo ciberataque e surgiu pela primeira vez em 2023. O grupo tornou-se uma conhecida operação de ransomware e está associado a vários ataques de pirataria informática contra organizações públicas e privadas, tendo-lhe sido atribuídas mais de 300 violações. Entre as vítimas mais conhecidas deste grupo de hackers encontram-se a British Library e a Insomniac Games.
O momento
Embora os investigadores, até ao momento, presumam que o ataque informático tenha um interesse exclusivamente financeiro e não político, o momento em que ocorreu deixa um certo travo. Isto porque, daqui a poucos dias, a 20 de setembro, Berlim elege a sua nova Câmara dos Representantes (Abgeordnetenhaus). No entanto, as autoridades afirmam que os sistemas eleitorais não foram violados e estão seguros.
Os ciberataques pouco antes de uma eleição não são invulgares, uma vez que existe um risco mais elevado das chamadas operações «hack-and-leak», durante as quais são publicados documentos roubados, dado que o momento pode ser vantajoso. Por isso, o BSI alerta para potenciais ataques de phishing, especialmente neste momento.
Relacionado: Saiba mais sobre como pode prevenir ataques de phishing por e-mail.
E agora?
A recente fuga de dados da administração de Berlim foi um choque. Um ataque desta magnitude contra a administração alemã não tem precedentes. Mas se este ataque nos deixou mais uma vez uma coisa bem clara, é esta: a ameaça à nossa infraestrutura digital é real. E não só é real como a ameaça é agora e não num futuro indeterminado.
Os especialistas em segurança há muito que alertam para graves falhas de segurança na infraestrutura de TI de Berlim. Em especial, as autarquias e os municípios estão vulneráveis a ciberataques, mas, infelizmente, muitas vezes não dispõem do orçamento necessário para contratar pessoal de segurança de TI qualificado em número suficiente para proteger adequadamente os seus sistemas. Além disso, a resposta de uma administração alemã a esta fuga de dados não pode nem deve consistir em encerrar os seus sistemas durante alguns dias e pedir aos seus funcionários que, por favor, alterem as suas palavras-passe.
Felizmente, a resposta à pergunta «E agora?» pode ser mais simples do que muitos imaginariam: a soberania digital. O Estado alemão depende há demasiado tempo de serviços não europeus, especialmente do MS365 nas suas administrações. E o tipo de riscos de segurança que esta dependência da Microsoft pode acarretar ficou patente no caso do Procurador-Geral do Tribunal Penal Internacional, em Haia, cuja conta de e-mail da Microsoft foi suspensa depois de Trump ter ordenado à gigante tecnológica que o fizesse.
Atualmente, o Estado alemão não é digitalmente soberano; no entanto, alguns estados federais deram os primeiros passos e, assim, provaram que, se houver vontade política suficiente, é possível tornar-se independente das grandes empresas tecnológicas. Pois continuar a utilizar grandes empresas tecnológicas norte-americanas para a sua infraestrutura digital significa que muitos dados sensíveis ficam armazenados em servidores dos EUA — e a lei norte-americana CLOUD Act permite que as autoridades norte-americanas solicitem dados a empresas americanas, quer esses dados estejam armazenados nos EUA ou no estrangeiro.
Considerações finais
A fuga de dados em Berlim constitui um ataque sem precedentes à infraestrutura informática da capital alemã e acarreta graves riscos de segurança, não só para os indivíduos, mas também para a segurança pública. No entanto, se podemos retirar algo de positivo desta situação, é o seguinte: chegou o momento de investir adequadamente na segurança da infraestrutura digital da Alemanha. Além disso, alguns estados federais da Alemanha já provaram que é possível alcançar a soberania digital. Se houver vontade política suficiente, há sempre uma solução.
Juntos, podemos construir um futuro melhor!
