Berlin rifiuta il riscatto, Rhysida mette i dati all’asta
Berlin ha confermato il furto di dati governativi e una richiesta di estorsione dopo l’attacco di Rhysida, ma ha detto che non pagherà. Il gruppo, intanto, ha rilanciato la pressione pubblicando la presunta refurtiva sul proprio sito d’asta e sostenendo di avere circa 5,7 TB di informazioni.
Qui il punto non è più solo il blocco dei sistemi. Quando i dati passano dall’estorsione alla vendita pubblica, il danno può continuare anche se la città resta ferma sulla propria posizione: i record possono essere ceduti o pubblicati e diventare una base per frodi, doxxing e targeting successivo delle persone nominate negli archivi.
Per i soggetti che gestiscono dati di cittadini o dipendenti in ambienti pubblici, il caso mostra che il rischio residuo dopo un ransomware non coincide con il ripristino tecnico. Finché lo scope resta contestato, l’esposizione reale può essere più ampia di quella già confermata.