O governo do estado de Berlim recusou pagar um resgate de 30 Bitcoin, e os hackers por trás do ataque publicaram 5,7 terabytes de dados roubados na dark web.
O grupo de ransomware Rhysida havia aberto o leilão em 30 BTC. Berlim deixou o prazo passar em vez de pagar.
Por que a exigência de resgate em Bitcoin falhou
Rhysida, uma gangue de ransomware ativa desde 2023, ofereceu os arquivos ao maior lance. O lance inicial era de 30 BTC.
O Bitcoin (BTC) é negociado perto de US$ 79.902 por moeda. Portanto, 30 moedas somam aproximadamente US$ 2,4 milhões. A Chancelaria do Senado de Berlim estimou a exigência em cerca de dois milhões de euros.
O BTC subiu 0,46% hoje e 24,4% no último mês. Essa subida aumentou o valor em dólares da exigência enquanto o ultimato decorria.
Florian Hauer, diretor-chefe de tecnologia digital da cidade, descartou qualquer pagamento.
“O Estado de Berlim não cederá à chantagem. A segurança dos funcionários do Estado de Berlim e do povo de Berlim é a nossa principal prioridade.”
O prazo do resgate em Bitcoin expirou na sexta-feira, 4 de setembro. A Rhysida publicou o conjunto de dados completo naquela tarde.
A recusa de Berlim acompanha uma mudança mais ampla. Os pagamentos de ransomware on-chain caíram cerca de 8% em 2025, mesmo com o aumento de 50% nos ataques reivindicados.
Subscreva ao nosso canal no YouTube para assistir a líderes e jornalistas fornecerem análises especializadas
Berlim calcula o custo de um leilão da dark web
O ataque surgiu em 14 de agosto. Berlim então desligou dois departamentos do Senado da rede estadual. Um cobre desenvolvimento urbano e habitação; o outro cobre mobilidade, transportes e ambiente.
Os pagamentos de subsídios de habitação e apoio à família ficaram suspensos até que ambos os departamentos regressassem em 23 de agosto. As autoridades alertaram que os dados pessoais dos residentes podem estar na fuga de informação.
Uma unidade central de crise agora analisa o material que a Rhysida divulgou depois que o resgate em Bitcoin não foi pago. Especialistas forenses examinam os arquivos sem parar.
O Gabinete Estadual de Polícia Criminal e a agência federal de cibersegurança da Alemanha lideram a investigação. As autoridades pediram aos moradores que denunciem fraudes ou roubo de identidade à polícia.
Os berlinenses elegem um novo parlamento estadual em 20 de setembro, duas semanas depois de o resgate em Bitcoin ter expirado.
A Rhysida não conseguiu nada. Berlim não divulgou um valor para os danos, e a análise dos arquivos publicados continua.