柏林當局在兩家州政府機構遭受網路攻擊後，拒絕了據稱的30比特幣贖金要求，而官員尚未確認據稱被竊取的資料量。
摘要
- 據報導，在影響柏林兩家州政府機構的網路攻擊後，駭客要求30比特幣，價值約200萬歐元。
- 攻擊者威脅要公布被竊取的資訊，而柏林官員拒絕支付，且尚未確認報導中的贖金金額。
- 柏林最初表示只有公開資訊被洩露，但後來承認非公開資料也受到影響。
- 據報導，Rhysida聲稱對此次攻擊負責，並表示取得了敏感檔案，但柏林當局尚未核實據稱被竊取的完整範圍。
柏林參議院總理府表示，在調查仍在進行期間，不會透露攻擊者、其要求或可能從政府系統取走的資訊的細節。一位參議院發言人告訴德國新聞社dpa，官員們現階段「基於調查原因」無法發表評論。
這一立場使得攻擊的幾個細節未經州政府確認，包括有關勒索軟體組織Rhysida取得敏感檔案並威脅公布，除非柏林支付約200萬歐元比特幣的報導。
柏林拒絕了據報導的30比特幣要求
柏林市長凱·韋格納在週五參議院特別會議後證實，該州在網路攻擊後面臨勒索企圖。
「柏林州不會允許自己被勒索，」韋格納說。
他沒有公開指認攻擊者或透露要求的金額。內政參議員艾里斯·施普蘭格與韋格納一同在會議後向公眾簡報，而當局繼續檢查哪些資訊已離開政府系統。
德國《明鏡》週刊報導，Rhysida是此次攻擊的幕後黑手，引用該勒索軟體組織在其暗網洩漏網站上發布的資訊。該出版物引用的安全消息來源據稱確認Rhysida是勒索企圖的負責組織。
根據報導，攻擊者要求30 BTC，並威脅如果柏林不支付就釋放資訊。按當前價格，該要求價值約200萬歐元。
據報導，Rhysida聲稱已取得近6兆位元組的資料。據稱的檔案包括數萬起行政違法訴訟的資訊、合約、密碼、登入憑證、應急計畫以及與關鍵基礎設施相關的文件。
柏林當局尚未獨立確認該組織聲稱的資料量或受損記錄的完整清單。
這一區別對事件的官方說法變得重要，因為政府的評估在攻擊被發現後有所改變。官員最初表示只有公開可訪問的資訊被取走，之後參議院總理府上週三承認非公開資料受到影響。
網路攻擊迫使柏林兩家機構脫離州網路
此次攻擊於8月14日公開，影響了柏林的城市發展、建築和住房參議院部門以及交通、移動、氣候保護和環境參議院部門。
兩個機構暫時與柏林的州網路斷開，官員們努力控制事件。
分離持續了約一週，並擾亂了一些行政服務。德國報導稱，在受影響系統保持隔離期間，居民暫時無法申請或領取住房福利。
調查人員仍在確定入侵何時開始以及有多少資訊離開網路。引用調查的報導稱，資料可能在8月7日至8月12日期間被提取，比官員檢測到攻擊早幾天。
柏林州刑事警察局和檢察官正在調查此次入侵。韋格納表示，州和聯邦安全當局正在努力識別肇事者，而官員們繼續檢查哪些檔案被訪問或刪除。
斯普兰格表示，此次攻击并未影响柏林9月20日州选举的筹备工作，并称选举基础设施已完全确保安全。
此次勒索软件事件之前，另一起涉及比特币勒索的政府网络攻击曾于7月被crypto.news报道。黑客控制了肯尼亚总统威廉·鲁托的官方网站，要求支付5个比特币，并威胁要披露未指明的信息。
肯尼亚当局暂时限制了该网站的访问，并展开调查。该国信息通信技术管理局当时表示，调查人员未发现敏感信息被访问、窃取或丢失的证据。
Rhysida自2023年以来一直以勒索软件团伙的身份活动
Rhysida于2023年出现，并已被关联到针对多个国家的政府机构、医疗机构和其他机构的攻击。
该团伙此前曾攻击过英国图书馆和智利陆军等组织。其行动通常结合网络入侵和勒索付款要求，同时可能利用公开窃取信息的威胁来向受害者施压。
比特币和其他加密货币在勒索软件案件中屡见不鲜，因为攻击者可以指示付款到区块链地址，而无需使用传统银行账户。
公开的区块链交易仍然可以被追踪。一篇关于区块链取证技术的crypto.news报道详细说明了调查人员如何追踪加密货币在地址之间的流动，并利用交易模式和其他信息将资金与服务或个人关联起来。
执法机构在之前的案件中已从勒索软件行动中追回加密货币。2025年8月，美国当局查获了与BlackSuit勒索软件团伙相关的109万美元加密货币，以及四台服务器和九个域名。
自2022年以来，BlackSuit已关联到超过450名已知的美国受害者，以及超过3.7亿美元的赎金要求。据司法部称，一名受害者在2023年遭受攻击后支付了49.3个比特币，调查人员后来追回了部分付款。
另一起美国案件发生在7月，涉及Scattered Spider黑客组织的一名嫌疑人。联邦检察官指控19岁的彼得·斯托克斯涉嫌企业入侵和一次未遂的800万美元加密货币赎金要求。
柏林尚未证实Rhysida的数据声明
柏林的调查仍专注于确定入侵的范围，而政府则对可能影响调查的细节保密。
Rhysida关于被盗材料的声明源自该团伙在暗网上的通信，尚未得到柏林政府的完全证实。官员们已确认非公开信息受到影响，这推翻了最初关于受影响材料仅限于公开可访问数据的评估。
参议院总理府尚未透露调查人员是否已核实所报告的30比特币要求、据称被窃取的近6太字节数据，或Rhysida声称拥有的各类信息。
韦格纳表示，州和联邦层面的当局正在努力识别责任团伙，而柏林州刑事警察局和检察官继续对此次攻击进行调查。
