柏林当局在两家州级机构遭受网络攻击后，拒绝支付据称的30比特币赎金要求，而官员们尚未确认据称被盗数据的具体数量。
摘要
- 据报道，黑客在影响柏林两家州级机构的网络攻击后，要求支付30比特币，价值约200万欧元。
- 攻击者威胁要公布被盗信息，而柏林官员拒绝支付，且未确认报道中的赎金金额。
- 柏林最初表示只有公开信息被泄露，但后来承认非公开数据也受到了影响。
- 据报道，Rhysida声称对此次攻击负责，并表示获得了敏感文件，但柏林当局尚未核实据称被盗数据的全部范围。
柏林参议院总理府表示，在调查仍在进行期间，不会透露攻击者、其要求或可能从政府系统获取的信息的细节。一位参议院发言人告诉德国新闻社dpa，官员们目前“出于调查原因”无法发表评论。
这一立场使得此次攻击的多个细节未得到州政府的确认，包括有关勒索软件组织Rhysida获取敏感文件并威胁公布这些文件，除非柏林支付约200万欧元比特币的报道。
柏林拒绝支付报道中的30比特币要求
柏林市长凯·韦格纳在周五参议院特别会议后确认，该州在遭受网络攻击后面临勒索企图。
“柏林州不会允许自己被勒索，”韦格纳说。
他没有公开指认攻击者或透露要求的金额。内政参议员伊丽丝·施普朗格与韦格纳一同在会议后向公众通报情况，而当局继续检查哪些信息已流出政府系统。
德国杂志《明镜》周刊报道称，Rhysida是此次攻击的幕后黑手，依据是该勒索软件组织在其暗网泄露网站上发布的信息。该出版物援引的安全消息人士称，Rhysida是此次勒索企图的实施者。
据报道，攻击者要求30比特币，并威胁如果柏林不支付，将公布这些信息。按当前价格计算，该要求价值约200万欧元。
据报道，Rhysida声称已获取近六太字节的数据。据称这些文件包括数万起行政违法诉讼的信息、合同、密码、登录凭据、应急计划以及与关键基础设施相关的文件。
柏林当局尚未独立确认该组织声称的数据量或受影响记录的完整清单。
这一区别对事件的官方说法变得重要，因为政府的评估在攻击被发现后发生了变化。官员们最初表示只有公开可访问的信息被获取，而参议院总理府上周三承认非公开数据也受到了影响。
网络攻击迫使柏林两家机构脱离州网络
此次攻击于8月14日公开，影响了柏林城市发展、建筑和住房参议院部门以及交通、出行、气候保护和环境参议院部门。
两个机构暂时与柏林州网络断开连接，官员们努力控制事件。
这种隔离持续了大约一周，并中断了一些行政服务。德国报道称，在受影响系统保持隔离期间，居民暂时无法申请或领取住房福利。
调查人员仍在确定入侵何时开始以及有多少信息流出网络。援引调查的报道称，数据可能在8月7日至8月12日之间被提取，比官员们检测到攻击早几天。
柏林州刑事警察局和检察官正在调查此次入侵。韦格纳表示，州和联邦安全当局正在努力识别肇事者，而官员们继续检查哪些文件被访问或删除。
斯普兰格表示，此次攻击并未影响柏林9月20日州选举的准备工作，并称选举基础设施已完全确保安全。
这起勒索软件案件之前，另一起涉及比特币勒索的政府网络攻击事件由crypto.news于7月报道。黑客控制了肯尼亚总统威廉·鲁托的官方网站，要求支付5个比特币，并威胁披露未指明的信息。
肯尼亚当局暂时限制了该网站的访问，并展开调查。该国信息通信技术管理局当时表示，调查人员未发现敏感信息被访问、窃取或丢失的证据。
Rhysida自2023年以来一直以勒索软件团伙的身份活动
Rhysida于2023年出现，并已被关联到针对多个国家的政府机构、医疗机构和其他机构的攻击。
该团伙此前曾攻击过英国图书馆和智利陆军等组织。其行动通常结合网络入侵和勒索付款要求，同时可能利用公开窃取信息的威胁来向受害者施压。
比特币和其他加密货币在勒索软件案件中屡见不鲜，因为攻击者可以引导付款至区块链地址，而无需使用传统银行账户。
公开的区块链交易仍然可以被追踪。一篇关于区块链取证的crypto.news报道详细说明了调查人员如何追踪加密货币在地址之间的流动，并利用交易模式和其他信息将资金与服务或个人关联起来。
执法机构在之前的案件中已从勒索软件行动中追回加密货币。2025年8月，美国当局查获了与BlackSuit勒索软件团伙相关的109万美元加密货币，以及四台服务器和九个域名。
自2022年以来，BlackSuit已关联到超过450名已知的美国受害者和超过3.7亿美元的赎金要求。据司法部称，一名受害者在2023年遭受攻击后支付了49.3个比特币，调查人员后来追回了部分付款。
另一起美国案件发生在7月，涉及Scattered Spider黑客组织的一名嫌疑人。联邦检察官指控19岁的彼得·斯托克斯涉嫌企业入侵和一次未成功的800万美元加密货币赎金要求。
柏林尚未证实Rhysida的数据声明
柏林的调查仍专注于确定入侵的范围，而政府暂不透露官员称可能影响调查的细节。
Rhysida关于被盗材料的声明源自该团伙在暗网上的通信，尚未得到柏林政府的完全证实。官员已确认非公开信息受到影响，这推翻了最初关于受影响材料仅限于公开可访问数据的评估。
参议院总理府尚未透露调查人员是否已核实所报告的30比特币要求、据称被窃取的近6太字节数据，或Rhysida声称拥有的各类信息。
韦格纳表示，州和联邦层面的当局正在努力识别责任团伙，而柏林州刑事警察局和检察官继续对此次攻击进行调查。
