Hakerzy opublikowali 5,7 TB danych po odrzuceniu okupu

Rząd landowy Berlina otrzymał żądanie okupu w wysokości 30 Bitcoin od grupy ransomware Rhysida. Berlin nie zgodził się na płatność; po upływie terminu, 4 września, hakerzy opublikowali w darknecie 5,7 TB skradzionych danych.

Atak został wykryty 14 sierpnia. W ramach reakcji władze odłączyły od sieci dwa departamenty Senatu — odpowiedzialne za rozwój miasta i mieszkalnictwo oraz za mobilność, transport i środowisko. Usługi związane z wypłatami świadczeń mieszkaniowych i wsparcia rodzin zostały tymczasowo wstrzymane; obie komórki wznowiły pracę 23 sierpnia.

Grupa Rhysida wystawiła skradzione pliki na aukcję, zaczynając licytację od 30 BTC. Kancelaria Senatu oceniła żądanie jako równowartość około dwóch milionów euro; w czasie trwania ultimatum kurs Bitcoina wzrósł, co zwiększyło wartość roszczenia. Berlin nie zapłacił, a w rezultacie grupa nie uzyskała finansowych korzyści z tej akcji.

Centralny sztab kryzysowy analizuje materiały opublikowane przez hakerów. Specjaliści ds. informatyki śledczej przeglądają pliki przez całą dobę. Dochodzenie prowadzą Krajowy Urząd Kryminalny wspólnie z federalną agencją ds. cyberbezpieczeństwa. Urzędnicy apelują do mieszkańców o zgłaszanie na policję podejrzeń o oszustwa i kradzież tożsamości, które mogą wynikać z wycieku.

Rhysida działa od 2023 roku i według opisu oferuje skradzione dane najwyższemu oferentowi w darknecie. Władze Berlina nadal oceniają skalę wycieku i możliwe konsekwencje dla osób, których dane mogły zostać ujawnione; miasto nie ujawnia jeszcze szacunków strat.

Działania Berlina wpisują się w obserwowany trend: wypłaty okupu spadły o około 8% w 2025 roku, podczas gdy liczba zgłoszonych ataków ransomware wzrosła o około 50%. Wybory do nowego parlamentu krajowego Berlina zaplanowano na 20 września, czyli dwa tygodnie po wygaśnięciu żądania okupu.

Florian Hauer, główny cyfrowy oficjel miasta, skomentował: „Państwo Berlin nie ulegnie szantażowi. Bezpieczeństwo pracowników i mieszkańców Berlina to nasz najwyższy priorytet.”