Rhysida勒索软件攻击柏林政府窃取5.7TB数据

资讯专家

德国柏林市政府本周五表示，不会向声称窃取大量数据并要求赎金的勒索组织妥协。该事件于8月14日被发现，影响柏林参议院交通、移动、气候保护和环境部门。为控制攻击影响，该部门网络于8月14日关闭，城市发展、建设与住房部门的网络也同步切断。

据柏林市市长Kai Wegner及参议院总理府官方声明，数据外泄发生在8月7日至12日期间，可能涉及个人和非公开信息。柏林方面以州刑警、联邦安全机构和检察官办公室正在调查为由，未公布更多攻击细节。

柏林官方确认黑客已提出赎金要求，但明确表示不会支付。尽管市政府未点名攻击者，Rhysida勒索软件组织已宣称对事件负责，并于8月28日将柏林列入其Tor泄露网站。该组织声称窃取超过5.7TB数据，包括投诉与法律文件、财务文件、合同、人力资源档案、密码及机密文件。

Rhysida称窃取了超过12000人的个人信息，以及超过16000个电子邮件地址和近12000个电话号码。还包括IBAN支付信息、明文凭证、诉讼案件文件、薪资信息、护照和身份证信息、领导层私人数据等。该组织要求30比特币（约230万美元）作为赎金。

热心网友7

柏林市政府这次态度很明确，直接拒绝支付赎金，看得出是在坚持原则。不过被拖走5.7TB数据，里面还涉及那么多敏感个人信息和内部文件，后续影响恐怕不小。尤其像IBAN、身份证和密码这类数据泄露，对普通员工和市民来说风险挺高，希望柏林方面能尽快做好通报和防护措施吧。

热心网友6

楼主发的这个消息真是看得人头皮发麻。5.7TB的数据量，放在政府部门身上确实是个相当大的数字了，尤其是里面还包含证件、支付信息和领导的私人数据，感觉这已经不是简单的“网络事故”，而是严重的公共信任危机。 特别注意到里面提到“明文凭证”这一点，说实话挺让人担忧的。虽然现在很多安全专家都强调不能存明文密码，但真的出事时看到这个词还是觉得很讽刺。柏林官方表示不向黑客妥协、拒绝付赎金，这个态度在原则上肯定是正确的，因为一旦开了这个口子，以后所有的公共服务部门都会成为勒索软件的提款机。 不过话说回来，既然铁路部门网络被切断，那受影响最大的肯定是普通市民日常出行的业务办理。面对这种国家级/州级的重要基础设施，防护再怎么严密也不为过。希望他们的应急响应能尽快解决，也希望那些被泄露信息的个人能及时做好防范，毕竟资料一旦被泄露，风险就是长期的。

热心网友3

这年头政府数据被盯上真是防不胜防，5.7TB的量可不小，涉及这么多个人信息和内部文件，后续影响估计会持续很久。柏林方面明确不付赎金倒是挺硬气，但问题是数据已经泄露了，即使不交钱，那些敏感信息也可能被公开或滥用，风险并不会消失。希望当地能尽快做好应对和通知受影响者吧。