BERLIN: Rhysida ukrala ~1,4 mil. datoteka / 6 TB — Europa golih leđa, Hrvatska mora učiti

Berlin je pao — ne topovima, nego tipkovnicom. Ransomware skupina Rhysida tvrdi da je iz administrativne mreže njemačke prijestolnice iznijela oko 5,79 terabajta podataka, odnosno otprilike 1,44 milijuna datoteka. Otkupnina: 30 bitcoina, oko dva milijuna eura. Gradonačelnik Kai Wegner poručio je da se Berlin neće ucjenjivati. Lijepo zvuči. Ali podaci — ugovori, prijave, prijave za prekršaje, login podatci, dokumenti o kritičnoj infrastrukturi i hitnim planovima — već su u rukama kriminalaca. Rok je istekao oko 4. rujna 2026. Europa opet gleda u ekran i nada se najboljem.

Ovo nije „IT incident“. Ovo je dokaz da su europske prijestolnice softverski mekane, politički naivne i strateški nenaoružane u cyber prostoru. Dok Možemo! i SDP u Hrvatskoj moraliziraju o „europskim vrijednostima“, Berlin — srce EU birokracije — ne može zaštititi vlastite servere. Suverena obrana počinje kod kuće: u mreži, u skladištu, u vojsci. Bez toga sve su floskule o „zajedničkoj Europi“ puka reklama.

Što je Rhysida uzela — i zašto boli

Prema tvrdnjama napadača i izvještajima njemačkih medija, u paketu su deseci tisuća ugovora (oko 46.500), oko 80.000 postupaka zbog upravnih prekršaja, tisuće datoteka s prijavnim podatcima, sudski materijali te informacije o kritičnoj infrastrukturi i hitnim planovima. Eksfiltracija je, prema forenzici, trajala barem od 7. do 12. kolovoza; napad je javno otkriven sredinom kolovoza, a Rhysida je Berlin stavila na leak stranicu 28. kolovoza.

Mreža BeLa, koju vodi ITDZ Berlin, povezuje stotine ureda. Tjednima su dijelovi administracije bili offline. Istragu vode LKA, tužiteljstvo i savezni BSI. Sve to zvuči ozbiljno — dok ne shvatite da je riječ o glavnom gradu države koja Europi propovijeda „digitalnu suverenost“, a sama pada na ransomware grupu aktivnu od 2023.

Odbijanje otkupnine ispravno je načelo. Ali načelo bez tvrde obrane znači da će podaci ocijediti na darknetu, a neprijatelji države — kriminalci, obavještajci, hibridni akteri — dobiti mapu slabosti. U eri Irana, Ukrajine i sabotaža po Europi, curenje hitnih planova nije „GDPR problem“. To je nacionalna sigurnost.

Europska kiberslabost kao politički izbor

Godinama je Zapad trošio milijarde na moralne kampanje, migracijske centre i zelene tranzicije, a IT sustave država ostavljao kao otvorene šupe. Istodobno se Hrvatskoj nameće da bude uzorni učenik Bruxellesa: otvorene granice, „inkluzija“, pokornost prema istim elitama koje ne mogu zaštititi vlastiti Berlin. Suverenistička lekcija je jednostavna: tko ne kontrolira podatke, ne kontrolira državu.

Rhysida nije usamljeni slučaj. Bolnice, energetske tvrtke, lokalne uprave diljem Europe već godinama padaju na ransomware. Granica između kibernetičkog kriminala i hibridnog rata briše se. Dok ljevica priča o „dezinformacijama“ kad im ne odgovara Thompson ili prosvjed za Liku, pravi napad dolazi kroz VPN i ukradene lozinke. Prioriteti su izokrenuti.

Hrvatska ne smije biti sljedeći jeftini skalp. Imamo luke, energetske čvorove, NATO infrastrukturu, turizam kao soft target. Ako Berlin s milijardama ne može držati mrežu, što tek očekivati od malih uprava koje još dijele lozinke na Post-it papirićima? Odgovor nije panika — nego suverena, disciplinirana, financirana cyber obrana, neovisna o floskulama iz SDP-ovih i Možemo! pressica.

Što Hrvatska mora naučiti — sada

Prvo: kibernetička obrana mora biti dio nacionalne sigurnosti, ne „digitalne transformacije“ za EU fondove. Drugo: kritična infrastruktura — energetika, zdravstvo, obrana, vodovod — mora imati offline rezerve i strogu segmentaciju. Treće: država ne smije ucjenjivati sebi krivotvoreni osjećaj sigurnosti plaćanjem otkupnina, ali mora imati forenzičke i ofenzivne kapacitete da napadače boli. Četvrto: prestanimo uvoziti političke prioritete koji Hrvatsku čine mekom — masovne migracije bez kontrole, ideološke reforme, rasipanje pažnje na rodne zakone dok serveri gore.

Berlin je odbio platiti dva milijuna. Dobro. Ali cijena neplaćanja može biti curenje obrambenih planova pred izbore i pred neprijatelja. Europa je pokazala meka leđa. Hrvatska, ako hoće ostati suverena, mora imati tvrda — u kibernetici jednako kao na granici i u skladištu streljiva. Rhysida je upozorenje. Ignorirati ga ljevičarskim „to nije naša priča“ znači potpisati sljedeći naslov: Zagreb, 6 TB, otkupnina odbijena, podaci vani.

Od Berlina do Zagreba — ista meka mjesta

Hrvatska uprava, zdravstvo i energetika nisu imuniji od Berlina. Naprotiv: manji budžeti, stariji sustavi, veća ovisnost o vanjskim dobavljačima. Ako Rhysida može proći kroz BeLa mrežu, manje sofisticiran napadač može proći kroz lokalni sustav koji još koristi zastarjele VPN konfiguracije. To nije zastrašivanje — nego inventura.

Dok se sabornica troši na ideološke zakone i lov na Thompsonove koncerte, pravi rat ide kroz log datoteke. Suverenistička politika mora staviti cyber uz granicu i skladište streljiva. Inače ćemo jednog dana čitati isti naslov s hrvatskim imenom — i opet slušati da je „Europa solidarno s nama“, dok podaci ocijeđuju na darknet.