柏林州政府最终选择拒绝支付比特币赎金,勒索软件组织Rhysida则于9月4日将约5.7 TB的被盗数据公开在暗网上。这场攻击使德国公共部门面临严峻的数据安全挑战。

Rhysida此前曾为被盗文件开启拍卖,起拍价为30 BTC。按当时比特币交易价格接近79,902美元计算,这笔赎金约合240万美元;柏林州政府估计其价值约为200万欧元。在提出赎金要求当日,比特币价格上涨0.46%,过去一个月累计上涨24.4%,意味着在最后通牒执行期间,赎金的美元价值还在不断上升。
柏林州首席数字官Florian Hauer明确表示不会妥协:“柏林州不会屈服于勒索。州政府工作人员和柏林人民的安全是我们的最高优先事项。”
30 BTC赎金的截止日期为9月4日(星期五)。当天下午,Rhysida将完整数据集发布到暗网。柏林此次拒绝付款与当前整体趋势相符:2025年,链上勒索软件支付金额下降约8%,尽管勒索攻击事件数量据称增加了50%。
攻击最初于8月14日被发现。柏林随后切断两个参议院部门与州网络的连接,分别涉及城市发展与住房、以及交通、运输和环境部门。住房补贴和家庭支持一度被搁置,直到8月23日各部门才恢复运行。
官员警告,居民存放在这些系统中的个人数据可能包含在泄露文件中。柏林已设立中央危机小组,审查Rhysida公开的材料,并安排法医专家全天候分析文件。州刑事警察局与德国联邦网络安全局正在牵头调查。居民被建议如发现疑似欺诈或身份盗用,应立即报警。
就在数据公开后仅两周,即9月20日,柏林市民将投票选举新的州议会。目前Rhysida没有收到任何付款,柏林方面也未估算财务损失。对已发布文件的审查仍在持续进行中。
