Violazioni · 51 giorni fa
Berlin ha confermato il furto di dati governativi e una richiesta di estorsione dopo l’attacco di Rhysida, ma ha detto che non pagherà. Il gruppo, intanto, ha rilanciato la pressione pubblicando la presunta refurtiva sul proprio sito d’asta e sostenendo di avere circa 5,7 TB di informazioni.
Qui il punto non è più solo il blocco dei sistemi. Quando i dati passano dall’estorsione alla vendita pubblica, il danno può continuare anche se la città resta ferma sulla propria posizione: i record possono essere ceduti o pubblicati e diventare una base per frodi, doxxing e targeting successivo delle persone nominate negli archivi.
Per i soggetti che gestiscono dati di cittadini o dipendenti in ambienti pubblici, il caso mostra che il rischio residuo dopo un ransomware non coincide con il ripristino tecnico. Finché lo scope resta contestato, l’esposizione reale può essere più ampia di quella già confermata.
5 fonti che coprono questa storia
Rhysida Publishes Berlin Government Data After €2m Extortion Demand Re
The ransomware group’s published dataset reportedly includes Berlin state employee data, as well as highly sensitive emergency plans
The Record from Recorded Future
Berlin says it won’t pay ransom after hackers steal government data
Governing Mayor Kai Wegner said on Friday that Berlin had received an extortion demand following the cyberattack, which was discovered in mid-August.
Berlin confirms data theft after Rhysida ransomware attack claims
Berlin's city administration has confirmed that cybercriminals are attempting to extort the city after the Rhysida ransomware gang listed it on their data leak site.
Berlin Won’t Pay Extortion Group Claiming Data Theft
The Rhysida ransomware group has claimed the exfiltration of over 5TB of data, including personal information and credentials.
Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network
Berlin confirms an extortion attempt after data theft from its state network, while the scope of the exfiltrated data remains under review.
Part of the PlainSec briefing for 2026-09-08