Hacker fordern 2 Millionen Dollar in Bitcoin von Deutschland – Berlin verweigert Zahlung
Die Berliner Landesregierung hat eine Lösegeldforderung von 30 Bitcoin abgelehnt, woraufhin die Hacker 5,7 Terabyte gestohlener Daten im Darknet veröffentlichten.
Die Rhysida-Ransomware-Gruppe hatte die Auktion bei 30 BTC eröffnet. Berlin ließ die Frist verstreichen, anstatt zu zahlen.
Warum die Bitcoin-Lösegeldforderung scheiterte
Rhysida, eine seit 2023 aktive Ransomware-Gruppe, bot die gestohlenen Dateien dem Höchstbietenden an. Das Bieten begann bei 30 BTC.
Bitcoin (BTC) wird derzeit bei etwa $79.902 pro Coin gehandelt. Somit beläuft sich die Forderung auf rund 2,4 Millionen Dollar. Die Senatskanzlei Berlins schätzte die Forderung auf etwa zwei Millionen Euro.
BTC hat heute um 0,46% zugelegt und im vergangenen Monat um 24,4%. Dieser Anstieg erhöhte den Dollarwert der Forderung, während das Ultimatum lief.
Florian Hauer, der Chief Digital Officer der Stadt, schloss jegliche Zahlung aus.
“The State of Berlin will not give in to blackmail. The safety of the State of Berlin’s staff and the people of Berlin is our top priority.”
Die Frist für das Bitcoin-Lösegeld lief am Freitag, den 4. September, ab. Rhysida veröffentlichte das vollständige Datenset an diesem Nachmittag.
Berlins Weigerung spiegelt einen breiteren Trend wider. Die Zahl der on-chain Ransomware-Zahlungen ist bis 2025 um etwa 8% gesunken, obwohl die gemeldeten Angriffe um 50% gestiegen sind.
Berlin zieht Bilanz der Auktion im Darknet
Der Angriff wurde am 14. August bekannt. Berlin trennte daraufhin zwei Senatsabteilungen vom staatlichen Netzwerk. Eine Abteilung ist für Stadtentwicklung und Wohnen zuständig, die andere für Mobilität, Verkehr und Umwelt.
Zahlungen von Wohnbeihilfen und Familienunterstützung wurden gestoppt, bis beide Abteilungen am 23. August wieder online waren. Beamte warnten, dass persönliche Daten von Einwohnern in dem Leck enthalten sein könnten.
Eine zentrale Kriseneinheit überprüft nun das von Rhysida veröffentlichte Material, nachdem das Bitcoin-Lösegeld nicht gezahlt wurde. Forensische Spezialisten durchforsten die Dateien rund um die Uhr.
Das Landeskriminalamt und die Bundesbehörde für Cybersicherheit leiten die Ermittlungen. Beamte forderten die Einwohner auf, Betrug oder Identitätsdiebstahl der Polizei zu melden.
Die Berliner wählen am 20. September ein neues Landesparlament, zwei Wochen nachdem das Bitcoin-Lösegeld abgelaufen ist.
Rhysida erhielt nichts. Berlin hat noch keine Schadenssumme genannt, und die Überprüfung der veröffentlichten Dateien dauert an.
