柏林市政府两周前遭网络攻击后，据报道遭黑客组织勒索，要求支付30枚比特币，约合200万欧元
柏林市政府两周前遭网络攻击后，据报道遭黑客组织勒索。德国《时代周报》《明镜》称，攻击者疑为活跃多年的Rhysida，要求支付30枚比特币，约合200万欧元，并威胁公开数据。
该组织在泄露站点自称掌握近6太字节材料，包括数万份违章处理记录、约4.65万份合同、密码与约6000份登录数据。州政府尚未确认泄露范围，也未证实金额与攻击者身份，称“出于侦查策略原因”暂不表态。
柏林市长Kai Wegner在参议院特别会议后说，柏林是严重犯罪的受害者，柏林不会屈服于勒索。内政参议员Iris Spranger称选举基础设施未受影响。9月20日该市将举行州选。
受影响的主要是交通与建设住房管理部门。8月14日事发后，两部门曾与州政府网络隔离约一周，住房补贴申请和发放中断数日。当局起初称只有公开数据流出，随后改口称个人数据可能受影响。
Rhysida自2023年现身以来已宣称近280起攻击，英国国家图书馆、斯图加特市等此前在其声称名单中。组织还把这批数据写成起拍价30枚比特币的拍卖倒计时。
市场机制上，买单的是要买被盗政务数据的黑市竞价者，卖出的是柏林拒绝支付后的泄露威胁。事件由政府部门网络被隔离和勒索信驱动，资金路径被市政明确切断；受益的是坚持不付赎金的公共财政先例，承压的是违章记录、合同和登录信息可能被公开的当事人。
来源：公开信息
ABAB AI 解读
市政网络被切成孤岛之后，勒索才变成政治事件。交通和建设部门先掉线，住房补贴停发，然后才是比特币报价。Rhysida把近6太字节写成商品，30枚币是标价，拍卖倒计时是销售页。市政府把“不付”说在确认清单之前，是为了先锁死商业模式，再清点损失。
资本路径是勒索软件的双轨变现：付赎金解锁，或不付就拍卖数据包。钱若进来，会从市政预算进入混币后的地址；钱若不进，数据包进入下一场竞价。柏林选择后一条。选举将至，攻击时间把网络安全写成竞选议题，但官员称选票系统本身未中招。
对标的是英国国家图书馆被同一组织点名、斯图加特市政遭同类索款，以及欧美城市“不付赎金”的公开口径。地方政府处在系统互联、备份和分段隔离都落后于攻击节奏的阶段：先说没有敏感数据，再改口可能有，说明资产清单跟不上入侵时钟。
结构上属于监管变化与资本集中的交界。机制是：当公共数据可被打包标价，市政安全就从信息技术问题变成是否给犯罪现金流开闸的问题。不付切断供血，不自动收回已经拷走的文件。孤岛隔离能停蔓延，停不了已经出门的副本。
ABAB News · 认知定律
不付赎金切断供血，不收回已经出门的副本
政务数据一旦可打包，就会出现拍卖倒计时
先隔离网络，才能把勒索从系统事故写成政治决定