柏林市政府拒绝支付30枚比特币赎金后，黑客公布了5.8TB的柏林市政府数据
MEXC消息，在Rhysida勒索软件团伙入侵两个政府部门并窃取了海量数据后，柏林州政府拒绝支付200万欧元（230万美元）的赎金。
黑客现已将窃取的材料发布在暗网上，导致德国首都当局不得不展开大规模调查，以查明哪些信息已被泄露。
Rhysida 发布 5.8 太字节的柏林被盗数据
在柏林拒绝支付价值约 200 万欧元（230 万美元）的 30 枚比特币赎金后，赎金支付期限于 2026 年 9 月 4 日下午 3 点 35 分左右到期。
Rhysida曾威胁称，若未支付赎金，将公布被盗信息。
截止期限过后，该组织表示已将文件上传至其泄露网站的公开区域。
调查人员仍在努力查明被盗资料中究竟有多少已被公开，据报道，已公开的数据包大小在5.7至5.8太字节之间。
据信此次泄露涉及约144万个文件。
据报道，这些材料包括人事档案、工资单、罚款程序、银行信息、身份证件复印件及其他机密行政文件。
哪些敏感信息被泄露了？
最令人担忧的是一些与公共基础设施和政府运作相关的信息。
据报道，被盗材料包括柏林饮用水供应的应急预案、脆弱性分析、网络安全信息以及议会各委员会的机密文件。
这些数据可能还超出了柏林州政府行政范围。
据报道，有超过550份文件与联邦总理府的扩建有关，其中包括专家报告、规划图以及地区刑事调查办公室的文件。
黑客还声称，他们获取了以明文形式存储的登录凭据和密码，其中包括与管理数据库及支付服务提供商相关的详细信息。
柏林两个部门遭到攻击
此次网络攻击于2026年8月14日曝光，波及柏林交通、气候保护和环境管理局以及城市发展、建设与住房管理局。
在发现入侵后，这两个部门均已被隔离，与柏林更广泛的网络断开连接。
此次攻击还导致部分公共服务出现延误，包括福利发放和行政工作。
柏林的IT服务提供商ITDZ运营着超过3,100台服务器，总容量约为11拍字节。
此次泄露的近5.8太字节数据包仅占这些系统所存储信息的一部分。
柏林为何拒绝支付赎金？
柏林此前已明确表示不会向攻击者支付赎金，并坚持认为政府不会屈服于敲诈勒索的要求。
这一立场得到了网络安全专家的支持。 混沌计算机俱乐部（Chaos Computer Club）的比安卡·卡斯特尔（Bianca Kastl）在接受RBB Inforadio采访时表示，拒绝支付是正确的决定。
她说：
“如果这些团伙继续通过金钱或其他资源获得支持，他们当然会继续作案。 我们必须切断他们的资金来源。”
IT安全专家克里斯托夫·菲舍尔也表示，根据法律，国家不得因回应勒索而支付赎金。
不过，他承认，当犯罪分子已经掌握敏感信息时，当局确实面临两难境地。
“数据掌握在犯罪分子手中，在许多情况下，其公开会造成非常严重的后果。 到目前为止，我尚未听说过任何支付赎金后数据仍被公开的案例。”
调查持续进行，柏林启动危机应对机制
当局现已启动中央危机应对机制，以审查泄露的材料并确定究竟哪些信息已遭泄露。
来自州刑事警察局和联邦信息安全局的调查人员正在参与数据分析和事件处理工作。
柏林市政府表示，根据德国和欧盟的数据保护法规，将在必要时通知受影响的个人和企业。
官员们还警告公众，切勿在网上传播关于此次数据泄露的未经证实的说法。
如果被盗数据已被完整公开，数千名政府雇员和公民可能面临从身份盗用、欺诈到政府机密及基础设施信息被滥用等各类风险。
该事件发生在定于9月20日举行的柏林州议会选举前不到一个月，给当局在查明此次数据泄露事件的全部规模方面带来了更大压力。
评论列表
发表评论