柏林遭駭客勒索 索要30枚比特幣——市長宣布: 絕不妥協

柏林市長已正式確認，這座德國首都正遭受駭客勒索：攻擊者於本月早些時候入侵市政系統，竊取了5.79TB的數據。Rhysida勒索軟體組織已聲稱對此負責，並威脅稱若柏林拒絕付款，將在七天內開始拍賣所竊數據。柏林的回應態度明確：絕不向勒索低頭。

關鍵要點

• Rhysida勒索軟體組織聲稱對入侵柏林市政系統、竊取5.79TB數據負責，所竊內容包括合約、人事檔案、密碼及數千條個人聯繫方式

• 該組織索要30枚比特幣（約合200萬歐元），並已啟動倒計時，聲稱屆時將在暗網上拍賣所竊數據

• 柏林市長凱·韋格納拒絕付款，明確表示："柏林絕不向勒索低頭"

• 數據初始泄露發生於8月7日至12日，隨後於8月14日兩個部門網路被迫關閉，致使住房補貼申請和款項支付數日內無法正常進行

• 法證調查進一步揭示，柏林交通與環境部門亦存在數據泄露

• 此次攻擊發生在柏林舉行選舉前約一個月，但官員確認選舉基礎設施未受影響

• Rhysida此前於2023年攻擊大英博物館，竊取約50萬份文件，在博物館拒絕支付贖金後將其公布於暗網

事件經過

市政官員確認，數據初始泄露發生於8月7日至12日，攻擊者在此期間成功訪問並提取了柏林市政系統中的數據。8月14日，當局關閉了兩個部門的網路以應對攻擊——此舉導致居民數日內無法申請住房補貼或領取款項，直接影響了柏林部分最弱勢群體的基本生活保障。

隨後的法證調查進一步揭示，柏林交通與環境部門同樣存在數據泄露，受影響範圍較最初披露的更為廣泛。市長凱·韋格納辦公室周五發表聲明，承認個人數據或其他非公開數據可能也受到波及，但所竊數據的全貌仍在調查中。

韋格納表示，州警察、檢察機關及聯邦安全部門正在以最高緊迫級別展開調查，形容相關調查正"以極大力度全速推進"。

Rhysida組織及其勒索要求

Rhysida勒索軟體組織在其暗網站點發布了認罪聲明，並展示了自稱從柏林竊取的文件截圖——內容涵蓋合約、保密協議、人事檔案、密碼及數千條個人聯繫方式。該站點正在運行倒計時，屆時Rhysida聲稱將以30枚比特幣為起拍價，開始拍賣所竊數據——與其同步向柏林市提出的贖金數額完全一致。

這種雙軌並行策略——既向受害者提出贖金要求，又公開威脅向外部買家拍賣數據——是現代勒索軟體組織慣用的施壓手段，旨在最大化截止期限前獲得付款的可能性。受害方面臨的壓力不僅來自數據公開曝光的威脅，更在於敏感資訊可能被出售給具有潛在敵意的各方，包括覬覦城市合約、人員檔案及基礎設施數據的犯罪組織或境外情報機構。

Rhysida被認為在俄羅斯及東歐地區營運。自2023年出現以來，該組織已聲稱發動數百次攻擊，目標遍及多個國家的政府機構和各類規模的企業。

大英博物館的前車之鑑

Rhysida對拒不付款受害者的處置方式並非空洞威脅，而是有據可查的。2023年，該組織成功入侵大英博物館的計算機系統，破壞服務並竊取約50萬份文件，內含遊客、訂閱者及員工的個人數據。當大英博物館拒絕支付贖金後，Rhysida將所有文件公布於暗網，致使數十萬人的個人數據遭到公開泄露。

這一先例對柏林的決策具有重要參考價值。該組織已充分證明其在贖金要求遭拒時執行公開威脅的意願與能力。柏林公開表明拒絕付款的堅定立場，意味著這座城市及其居民應為倒計時結束時所竊數據被拍賣或公布的可能性做好準備。

選舉時間節點的敏感性

此次攻擊發生在極為敏感的時間節點。柏林定於約一個月後舉行選舉，而市政系統遭到入侵、人員數據外泄、公眾對可能遭受的進一步損失憂慮不安，為競選期間營造了一個充滿挑戰的政治背景。

州參議員艾里斯·施普蘭格迅速就最緊迫的問題作出回應，確認選舉基礎設施未受波及。這一保證解決了當下最核心的完整性疑慮，但無法消除更廣泛的損害：市政工作人員的人事檔案、密碼及聯繫方式，對任何希望深入了解柏林政府運作的行為者而言，都是極具價值的情報資產；而交通與環境部門的數據，所涉內容可能遠超行政檔案的範疇。

更廣泛的規律性特徵

柏林的遭遇契合了一個在歐美各國政府中日益普遍的令人憂慮的規律：來自俄羅斯及東歐的勒索軟體組織，系統性地將市政及區域政府、醫院和公共機構作為攻擊目標——這些機構往往掌握大量數據、營運中斷代價高昂，且在許多情況下，網路安全投入與其面臨的威脅極不相稱。

Rhysida在短短兩年內分別攻擊大型文化機構（大英博物館）和歐洲主要首都城市，充分顯示了該組織的野心與行動能力。七天倒計時、同步拍賣威脅以及比特幣計價的贖金要求，共同構成了一套結構嚴密的施壓體系，旨在最大化截止期限前獲得付款的機率。

柏林選擇了對抗而非妥協。這一選擇的後果——所竊數據是否將在一周內現身暗網——將在現實中實時上演。

資訊來源

柏林市長凱·韋格納就勒索軟體攻擊發表的公開聲明，2026年8月（周五）。柏林市政官員就數據泄露時間線及受影響部門發表的聲明，2026年8月。《明鏡》周刊關於Rhysida暗網站點及比特幣贖金要求的報導，2026年8月。路透社關於Rhysida拍賣威脅及5.79TB數據聲明的報導，2026年8月。州參議員艾里斯·施普蘭格確認選舉基礎設施未受影響，2026年8月。大英博物館遭Rhysida攻擊事件參考資料，2023年。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。