Berlins delstatsregering nægtede at betale 30 Bitcoin i løsesum, og hackerne bag angrebet offentliggjorde 5,7 terabyte af stjålne data på dark web.
Ransomwaregruppen Rhysida åbnede auktionen med et krav på 30 BTC. Berlin lod fristen udløbe i stedet for at betale.
Hvorfor Bitcoin-løsesums-kravet mislykkedes
Rhysida, en ransomware-gruppe, der har været aktiv siden 2023, tilbød filerne til højestbydende. Buddene startede ved 30 BTC.
Bitcoin (BTC) handles tæt på 79.902 dollars per coin. Dermed svarer 30 coins til cirka 2,4 millioner dollars. Berlins Senatskansleri har sat kravet til omkring to millioner euro.
BTC er steget med 0,46% i dag og 24,4% den seneste måned. Denne stigning øgede løsesumskravets værdi i dollar, mens ultimatumet gjaldt.
Florian Hauer, byens øverste digitale ansvarlige, afviste enhver betaling.
“Delstaten Berlin vil ikke give efter for afpresning. Sikkerheden for ansatte og borgere i Berlin er vores største prioritet.”
Fristen for betaling af Bitcoin-løsesummen udløb fredag den 4. september. Rhysida offentliggjorde hele datasættet samme eftermiddag.
Berlins afvisning afspejler en bredere tendens. On-chain betalinger af løsesum er faldet cirka 8% i 2025, selvom antallet af angreb steg med 50%.
Abonner på vores YouTube-kanal for at se ledere og journalister dele ekspertindsigter
Berlin vurderer prisen for auktion på dark web
Angrebet blev opdaget den 14. august. Berlin koblede herefter to senatsafdelinger fra delstatens netværk. Den ene arbejder med byudvikling og bolig, den anden med mobilitet, transport og miljø.
Udbetaling af boligstøtte og familietilskud blev sat i stå, indtil begge afdelinger var tilbage den 23. august. Myndigheder har advaret om, at borgernes personlige data kan være lækket.
En central kriseenhed gennemgår nu det materiale, Rhysida lækkede, efter at Bitcoin-løsesummen ikke blev betalt. Retsmedicinske eksperter gennemgår filer døgnet rundt.
Delstatens kriminalpoliti og Tysklands føderale cybersikkerhedsagentur leder efterforskningen. Borgerne er blevet bedt om at anmelde svindel eller identitetstyveri til politiet.
Berlinerne vælger nyt delstatsparlament den 20. september, to uger efter at Bitcoin-løsesumsfristen udløb.
Rhysida fik intet ud af det. Berlin har endnu ikke sat et beløb på skaderne, og gennemgang af de offentliggjorte filer fortsætter.
