Rząd krajowy Berlina odmówił zapłaty okupu w wysokości 30 bitcoinów, a hakerzy stojący za atakiem opublikowali 5,7 terabajta skradzionych danych w dark webie.
Grupa ransomware Rhysida rozpoczęła aukcję od 30 BTC. Berlin pozwolił upłynąć terminowi, zamiast zapłacić.
Dlaczego żądanie okupu w bitcoinach nie przyniosło skutku
Rhysida, grupa cyberprzestępców działająca od 2023 roku, zaoferowała pliki temu, kto zaproponuje najwyższą cenę. Licytację rozpoczęto od 30 BTC.
Bitcoin (BTC) kosztuje obecnie około 79 902 dolarów za monetę. W związku z tym 30 bitcoinów to mniej więcej 2,4 miliona dolarów. Kancelaria Senatu Berlina oszacowała żądaną kwotę na około dwa miliony euro.
Kurs BTC wzrósł dziś o 0,46%, a w ciągu ostatniego miesiąca o 24,4%. Ten wzrost podniósł wartość żądanej kwoty w dolarach, gdy ultimatum dobiegało końca.
Florian Hauer, dyrektor ds. cyfryzacji miasta, wykluczył jakąkolwiek zapłatę.
„Kraj związkowy Berlin nie ulegnie szantażowi. Bezpieczeństwo pracowników kraju związkowego Berlin i mieszkańców Berlina jest naszym najwyższym priorytetem”.
Termin zapłaty okupu w bitcoinach upłynął w piątek 4 września. Tego popołudnia Rhysida opublikowała cały zbiór danych.
Odmowa Berlina wpisuje się w szerszy trend. W 2025 roku płatności okupu za oprogramowanie ransomware rejestrowane w łańcuchu bloków spadły o około 8%, mimo że liczba deklarowanych ataków wzrosła o 50%.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Berlin liczy koszty aukcji w dark webie
Atak ujawniono 14 sierpnia. Wówczas Berlin odłączył od sieci landowej dwa departamenty Senatu. Jeden zajmuje się rozwojem urbanistycznym i mieszkalnictwem, a drugi mobilnością, transportem i środowiskiem.
Wypłaty dodatków mieszkaniowych i świadczeń na rzecz rodzin zostały wstrzymane, dopóki oba departamenty nie wznowiły działalności 23 sierpnia. Urzędnicy ostrzegli, że wśród wykradzionych danych mogą znaleźć się dane osobowe mieszkańców.
Centralny sztab kryzysowy analizuje teraz materiały opublikowane przez Rhysidę, gdy nie zapłacono okupu w bitcoinach. Specjaliści medycyny sądowej przeszukują pliki przez całą dobę.
Śledztwo prowadzą Krajowy Urząd Kryminalny oraz niemiecka federalna agencja ds. cyberbezpieczeństwa. Urzędnicy zaapelowali do mieszkańców, by zgłaszali policji oszustwa lub kradzież tożsamości.
Berlińczycy wybiorą nowy parlament landowy 20 września, dwa tygodnie po upływie terminu zapłaty okupu w bitcoinach.
Rhysida nie otrzymała żadnych pieniędzy. Berlin nie określił wysokości strat, a analiza opublikowanych plików nadal trwa.
Źródło: BeInCrypto
