האקרים מפרסמים נתונים ממשלתיים ברלין לאחר תקופת הפרישה

האקרים פרסמו אוסף גדול של קבצי ממשלת ברלין לאחר תאריך הפרישה נגמר, דיווח Euronews ב-5 בספטמבר. המחקר זיהה את הקבוצה כ-Rhysida ואמר כי החומר כולל מידע אישי על עובדים אזרחיים. הפרסום מטיל את ההגנה על רשומות הממשלה ועל אנשים הנפגעים תחת חקירה.

על פי הדו"ח, הסנאט של ברלין סירב לשלם את הדרישה לפני פרסום. חלק מהקבצים מתוארים כקשורים לתכנון חירום ובטיחות. תיאורים אלה דורשים הערכה זהירה: הדו"ח הניתן אינו מציין שכל מסמך הוא אמיתי, זמין או שימושי מבחינה תפעולית, או מזהה מצב שמוביל את האקרים.

2 חובות הגנה שונים

חוקי האיחוד האירופי מתייחסים לשני הצדדים של התנגדות המערכות הציבוריות ואת ההשלכות של הגילוי של מידע אישי. בהצהרת אימוץ נובמבר 2022 הסבירה מועצת האיחוד האירופי כי NIS2 מפרטת את דרישות הביטחון הסייבר לממשלות ציבוריות מרכזיות ואזוריות. היא קובעת את הדרישות המינימליות לניהול סיכונים ודיווח על אירועים, יחד עם הסדרים לשיתוף פעולה בין הרשויות הלאומיות בנוגע לתאונות סייבר חמורות.

למערכת זו יש גבולות חשובים. המועצה סירבה באופן מפורש לפעילויות הקשורות להגנה, לביטחון לאומי, לביטחונ הציבור ולביצוע החוק, כמו גם למספר מוסדות אחרים. כתוצאה מכך, נוכחות פשוטה של מסמכים ממשלתיים בחלקה לא קובעת אילו הוראות אבטחת הסייבר שולטות בכל מערכת מושפעת. קביעת האנשים האחראים ואת אופי הפעילות שלהם נשאר חיוני להערכת החובות הרלוונטיים.

ההודעה והערכה הבאה

עבור מידע אישי כפוף לתקנות הגנת הנתונים הכלליות, סעיף 33 דורש הודעה לרשויות פיקוח רלוונטיות ללא עיכוב בלתי הוגן, ואם אפשרי, בתוך 72 שעות של הודעה. יוצא מן הכלל כאשר הפרה אינה סבירה ליצור סכנה לזכויות ולחירות של אנשים. כאשר ההודעה מאוחרת, המפקח חייב להסביר את האיחור; אלה הם דרישות קבועות, לא התגליות של הפרה בברלין.

החוק דורש גם תקשורת לאנשים הנפגעים כאשר הפרה סביר ליצור סיכון גבוה, בהתאם למעטותיה. לפיכך, התפתחויות משמעותיות הבאות יהיו רשימה רשמית של מה שהוצג, הסיכונים המעורבים והתגובה ההגנה. הפרסום הציבורי של קבצים גנובים לבד אינו יכול לקבוע אם התפקידים להודעה הושלמו או מה ההשלכות הבטחוניות המתמשכות יעלו.