Il governo del Land di Berlino ha rifiutato un riscatto di 30 Bitcoin e gli hacker responsabili dell’attacco hanno pubblicato 5,7 terabyte di dati rubati sul dark web.
Il gruppo ransomware Rhysida aveva aperto l’asta a 30 BTC. Berlino ha lasciato scadere il termine senza pagare.
Perché la richiesta di riscatto in Bitcoin non è andata a buon fine
Rhysida, un gruppo di cybercriminali attivo dal 2023, ha messo i file all’asta, riservandoli al miglior offerente. Le offerte sono partite da 30 BTC.
Bitcoin (BTC) si attesta intorno a 79.902 dollari per coin. Di conseguenza, 30 coin valgono circa 2,4 milioni di dollari. La Cancelleria del Senato di Berlino ha quantificato la richiesta in circa due milioni di euro.
Oggi il BTC è salito dello 0,46% e nell’ultimo mese del 24,4%. Questa crescita ha aumentato il valore in dollari della richiesta mentre l’ultimatum era ancora in vigore.
Florian Hauer, responsabile per il digitale della città, ha escluso qualsiasi pagamento.
«Il Land di Berlino non cederà al ricatto. La sicurezza del personale del Land di Berlino e dei suoi abitanti è la nostra priorità assoluta».
Il termine per il riscatto in Bitcoin è scaduto venerdì 4 settembre. Rhysida ha pubblicato l’intero archivio di dati nel pomeriggio.
Il rifiuto di Berlino riflette una tendenza più ampia. Nel 2025 i pagamenti ransomware on-chain sono diminuiti di circa l’8%, nonostante gli attacchi rivendicati siano aumentati del 50%.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Berlino fa i conti con un’asta sul dark web
L’attacco è emerso il 14 agosto. Berlino ha quindi scollegato due dipartimenti del Senato dalla rete statale. Uno si occupa di sviluppo urbano e edilizia abitativa; l’altro di mobilità, trasporti e ambiente.
I pagamenti dei sussidi per l’alloggio e gli aiuti alle famiglie si sono interrotti finché entrambi i dipartimenti non sono tornati operativi il 23 agosto. I funzionari hanno avvertito che i dati personali dei residenti potrebbero essere tra quelli trapelati.
Un’unità centrale di crisi sta esaminando il materiale pubblicato da Rhysida dopo che il riscatto in Bitcoin è rimasto insoluto. Gli specialisti forensi passano al setaccio i file senza sosta.
L’Ufficio statale di polizia criminale e l’agenzia federale tedesca per la cybersicurezza guidano le indagini. I funzionari hanno invitato i residenti a segnalare alla polizia eventuali frodi o furti d’identità.
I berlinesi eleggeranno un nuovo parlamento regionale il 20 settembre, due settimane dopo la scadenza del riscatto in Bitcoin.
Rhysida non ha incassato nulla. Berlino non ha quantificato i danni e l’analisi dei file pubblicati è ancora in corso.
Fonte: BeInCrypto
