Il governo statale di Berlino ha rifiutato un riscatto di 30 Bitcoin e gli hacker dietro l’attacco hanno pubblicato 5,7 terabyte di dati rubati sul dark web.
Il gruppo ransomware Rhysida aveva aperto l’asta a 30 BTC. Berlino ha lasciato scadere il termine invece di pagare.
Perché la richiesta di riscatto in Bitcoin è fallita
Rhysida, un gruppo ransomware attivo dal 2023, ha offerto i file al miglior offerente. Le offerte partivano da 30 BTC.
Bitcoin (BTC) viene scambiato vicino a $79.902 per moneta. Pertanto, 30 monete corrispondono a circa 2,4 milioni di dollari. La Cancelleria del Senato di Berlino ha stimato la richiesta a circa due milioni di euro.
BTC oggi ha aggiunto lo 0,46% e il 24,4% nell’ultimo mese. Quest’aumento ha fatto salire il valore in dollari della richiesta mentre l’ultimatum era in corso.
Florian Hauer, chief digital officer della città, ha escluso qualsiasi pagamento.
“Lo Stato di Berlino non cederà al ricatto. La sicurezza del personale e dei cittadini di Berlino è la nostra massima priorità.”
Il termine per pagare il riscatto in Bitcoin è scaduto venerdì 4 settembre. Rhysida ha pubblicato l’intero dataset quello stesso pomeriggio.
La decisione di Berlino riflette un cambiamento più ampio. I pagamenti in crypto per ransomware sono diminuiti di circa l’8% nel 2025, anche se gli attacchi dichiarati sono aumentati del 50%.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti spiegare in dettaglio le loro opinioni di esperti
Berlino fa i conti con il costo di un’asta sul dark web
L’attacco è stato scoperto il 14 agosto. Berlino ha quindi isolato due dipartimenti del Senato dalla rete statale. Uno si occupa di sviluppo urbano e alloggi; l’altro di mobilità, trasporti e ambiente.
I pagamenti dei sussidi per l’alloggio e il supporto alle famiglie si sono fermati fino al ripristino di entrambi i dipartimenti il 23 agosto. Le autorità hanno avvertito che i dati personali dei residenti potrebbero trovarsi nella fuga di dati.
Un’unità centrale di crisi ora analizza il materiale pubblicato da Rhysida dopo il mancato pagamento del riscatto in Bitcoin. Gli specialisti forensi esaminano i file senza sosta.
L’Ufficio Criminale di Polizia dello Stato e l’agenzia governativa tedesca per la sicurezza informatica guidano le indagini. Le autorità hanno invitato i cittadini a denunciare qualsiasi frode o furto d’identità alla polizia.
I berlinesi eleggeranno il nuovo parlamento statale il 20 settembre, due settimane dopo la scadenza del riscatto in Bitcoin.
Rhysida non ha ottenuto nulla. Berlino non ha ancora stimato l’entità dei danni e il controllo dei file pubblicati è ancora in corso.
