BERLIN / LONDON (IT BOLTWISE) – Das Land Berlin hat eine Erpressungsforderung von 30 Bitcoin nicht bezahlt. Die Rhysida-Ransomware-Gruppe soll mit der Auktion bei 30 BTC gestartet und nach Ablauf der Frist am 4. September 5,7 Terabyte gestohlener Daten veröffentlicht haben. Berlins Chef-Digital-Chef Florian Hauer schloss eine Zahlung kategorisch aus. Gleichzeitig laufen Forensik und Ermittlungen, während betroffene Ressorts vorübergehend aus dem Landesnetz getrennt wurden.
Berlin hat nach Angaben aus dem Umfeld der betroffenen Behörden eine Ransomware-Erpressung trotz eines konkreten Bitcoin-Betrags nicht akzeptiert. Grundlage war eine Forderung von 30 BTC, die zum damaligen Kurs nahe bei 79.902 US-Dollar je Coin lag. Daraus ergibt sich eine Größenordnung von rund 2,4 Millionen US-Dollar, während die Berliner Senatskanzlei den Betrag zugleich mit etwa zwei Millionen Euro beziffert haben soll. Entscheidend ist dabei nicht nur die Summe, sondern der Zeitpunkt: Nach dem Auslaufen der Deadline am Freitag, dem 4. September, veröffentlichte die Gruppe den vollständigen Datensatz auf dem Dark Web.
Die technische Logik solcher Angriffe folgt meist einem wiederkehrenden Muster: Ein Erpresserteam koppelt die Zugriffsverschlüsselung oder Datenexfiltration an eine Zahlung in einer Währung, die sich kurzfristig über internationale Gateways transferieren lässt. Im Fall Rhysida, die seit 2023 aktiv sein soll, wurde die Veröffentlichung der Daten an ein „Auktionsprinzip“ gebunden. Die Angebotsabgabe startete bei 30 BTC, und die Kursbewegung wirkte während der Frist ebenfalls als Verstärker: Der Bitcoin-Preis stieg laut Angaben um 0,46 % an dem jeweiligen Tag und um 24,4 % innerhalb des Monats. Dadurch wuchs nicht nur die rechnerische Geldforderung in US-Dollar, sondern psychologisch auch der Druck auf die Opferseite.
Florian Hauer, der Digitalchef der Stadt, stellte klar, dass Berlin nicht auf Erpressung reagiert. „The State of Berlin will not give in to blackmail. The safety of the State of Berlin’s staff and the people of Berlin is our top priority.“ Für Sicherheitsteams ist die Botschaft mehr als Symbolik: Eine Zahlung ist aus Sicht vieler Incident-Response-Modelle keine technische Reparatur, sondern erhöht häufig die Wahrscheinlichkeit, dass weitere Angriffe folgen. Auch deshalb ist die Verknüpfung von Fristablauf und anschließender Veröffentlichung so folgenreich, weil sie den Angreifern die Kontrolle über den Timing-Mechanismus nimmt, den sie für spätere Verhandlungen brauchen.
Während die Erpressungsforderung ins Leere lief, wurde die operative Reaktion auf den Angriff deutlich sichtbar. Der Vorfall war nach Angaben am 14. August bekannt geworden; Berlin schnitt daraufhin zwei Senatsressorts vom Landesnetz ab. Betroffen waren Bereiche rund um Stadtentwicklung und Wohnen sowie Zuständigkeiten für Mobilität, Verkehr und Umwelt. Damit kamen laut Darstellung Leistungen ins Stocken: Wohn- und Familienhilfen verzögerten sich, bis beide Bereiche am 23. August wieder angebunden wurden. Für das Risiko der Betroffenen ist dabei besonders relevant, dass Personalakten und Leistungsdaten naturgemäß sensible Identifikatoren enthalten können; deshalb warnte die Stadt, die persönliche Datenlage der Bewohner könne im Leak enthalten sein.
Mit der Veröffentlichung „nach Ablauf“ schaltet Berlin laut Darstellung jetzt auf eine forensische und harm-reduzierende Phase um. Eine zentrale Kriseneinheit prüft demnach die von Rhysida bereitgestellten Materialien fortlaufend, während Forensik-Teams die Daten im Hintergrund sichten. Die Ermittlungen führen sowohl die Staatsschutz- bzw. Landeskriminalbehörden als auch Deutschlands zuständige Bundesinstitution für Cybersicherheit. Für die Bevölkerung lautet die praktische Leitplanke: Betroffene sollen Betrug oder Identitätsmissbrauch zeitnah melden, damit aus dem Datendiebstahl nicht automatisch Folgekriminalität entsteht. Das ist nicht nur „Service“, sondern auch ein Weg, Erpressungsfolgen und Missbrauchsmuster schneller zu erkennen.
Dass Rhysida am Ende „nichts“ erhielt, wird im Beitrag explizit als Ergebnis der Berliner Entscheidung beschrieben. Berlin hat allerdings noch keine belastbare Schadenshöhe veröffentlicht, und die Sichtung der veröffentlichten Dateien läuft weiter. Im größeren Kontext passt das zu einer Entwicklung, die der Text ebenfalls anspricht: Auf dem On-Chain-Markt sollen Ransomware-Zahlungen 2025 um etwa 8 % zurückgegangen sein, während zugleich die Zahl der gemeldeten Angriffe um 50 % gestiegen sein soll. Für Unternehmen und öffentliche Einrichtungen bedeutet das vor allem, dass die „Zahlen vs. Nichtzahlen“-Debatte stärker in Richtung Schadensbegrenzung und Datenhygiene rückt: Selbst ohne Zahlung können Angreifer Daten veröffentlichen, weshalb technische Kontrollen, Segmentierung und schnelle Incident-Response-Schleifen den Unterschied zwischen begrenztem Ausfall und breitflächigen Folgeschäden machen.
Gleichzeitig zeigt der Zeitplan des Falls auch den politischen Druckpunkt: Am 20. September wird ein neues Landesparlament gewählt, also nur rund zwei Wochen nach dem Ende der Bitcoin-Deadline. Das kann dazu führen, dass die Kommunikation zur Datensituation, zu Untersuchungsfortschritten und zu Schutzmaßnahmen besonders genau getaktet werden muss. Für Digital- und IT-Leitungen in vergleichbaren Organisationen bleibt der Kern der Lehre dennoch technisch: Netzsegmentierung, konsequente Zugangskontrollen und ein belastbares Krisenhandbuch müssen so gestaltet sein, dass sie auch dann greifen, wenn Erpressung nicht bezahlt wird und die Veröffentlichung stattfindet. KI spielt dabei indirekt eine Rolle, etwa bei der Mustererkennung in Logs oder bei der schnelleren Korrelation von IoCs – im konkreten Fall stehen jedoch Forensik und Ermittlungen im Vordergrund.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware-Angriff: Berlin verweigert 30 BTC – Rhysida veröffentlicht 5,7 Terabyte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware-Angriff: Berlin verweigert 30 BTC – Rhysida veröffentlicht 5,7 Terabyte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware-Angriff: Berlin verweigert 30 BTC – Rhysida veröffentlicht 5,7 Terabyte« bei Google Deutschland suchen, bei Bing oder Google News!