Rhysida ataca al gobierno de Berlín: lecciones para gobiernos y empresas
A principios de septiembre de 2026, el grupo de ransomware Rhysida anunció el robo de más de 5.79 terabytes de datos del gobierno del estado de Berlín, incluyendo documentos sensibles, acuerdos de confidencialidad e información personal de miles de individuos. El ataque ocurrió entre el 7 y el 12 de agosto, pero no fue detectado hasta que el grupo hizo público el robo en su sitio en la dark web exigiendo 30 bitcoins (equivalente a €2 millones) como rescate.
Según las autoridades berlinesas, el acceso inicial a los sistemas gubernamentales fue posible en parte por vulnerabilidades en la infraestructura TI, y una vez dentro, los atacantes tuvieron acceso sin restricciones durante varios días. El alcalde Kai Wegner anunció que Berlín no pagaría el rescate, declarando que el estado "no se someterá a extorsión". Tras el rechazo, Rhysida publicó el dataset completo en la dark web, confirmando que las amenazas de extorsión suelen cumplirse aunque no se pague.
Este incidente es relevante para gobiernos y grandes empresas en República Dominicana por varias razones. Primero, Rhysida es un grupo con historial demostrado de apuntar a instituciones públicas y de gran valor en múltiples países. Segundo, el robo masivo de datos sugiere controles de acceso débiles. Tercero, publicados los datos, cualquiera puede accederlos.
Para instituciones dominicanas, las lecciones son claras. Un incidente similar exposaría datos personales, asuntos regulatorios y contratos estratégicos. Agencias como INDOTEL, Superintendencia de Seguros o bancos son objetivos de alto valor. El costo va más allá del rescate: crisis reputacional, investigaciones regulatorias, notificación legal y erosión de confianza.
Los pasos inmediatos son: auditoría de acceso a datos, segmentación de redes, autenticación multifactor obligatoria, y monitoreo activo de copias anómalas. Rhysida está activo y ha apuntado a actores latinoamericanos.
La respuesta de Berlín sin pago refuerza que la defensa debe evitar el robo inicial. Axentia acompaña a gobiernos y empresas dominicanas con evaluaciones de vulnerabilidad, implementación de SOC para detectar comportamientos sospechosos en tiempo real, y planes de respuesta a incidentes. Dada la magnitud del incidente berlinés, la mayoría de instituciones medianas dominicanas carece de capacidad interna para responder en tiempo real; por eso monitoreo externo y equipos de respuesta rápida son críticos.
Fuentes: Cybernews (https://cybernews.com/news/berlin-rhysida-state-government-hack/), Infosecurity Magazine (https://infosecurity-magazine.com/news/rhysida-berlin-data-extortion), Security Affairs (https://securityaffairs.com/198064/cyber-crime/rhysida-ransomware-group-targets-berlin-government-ahead-of-vote.html)
