柏林市政府兩週前遭網絡攻擊後，據報道遭黑客組織勒索，要求支付30枚比特幣，約合200萬歐元
柏林市政府兩週前遭網絡攻擊後，據報道遭黑客組織勒索。德國《時代週報》《明鏡》稱，攻擊者疑爲活躍多年的Rhysida，要求支付30枚比特幣，約合200萬歐元，並威脅公開數據。
該組織在泄露站點自稱掌握近6太字節材料，包括數萬份違章處理記錄、約4.65萬份合同、密碼與約6000份登錄數據。州政府尚未確認泄露範圍，也未證實金額與攻擊者身份，稱“出於偵查策略原因”暫不表態。
柏林市長Kai Wegner在參議院特別會議後說，柏林是嚴重犯罪的受害者，柏林不會屈服於勒索。內政參議員Iris Spranger稱選舉基礎設施未受影響。9月20日該市將舉行州選。
受影響的主要是交通與建設住房管理部門。8月14日事發後，兩部門曾與州政府網絡隔離約一週，住房補貼申請和發放中斷數日。當局起初稱只有公開數據流出，隨後改口稱個人數據可能受影響。
Rhysida自2023年現身以來已宣稱近280起攻擊，英國國家圖書館、斯圖加特市等此前在其聲稱名單中。組織還把這批數據寫成起拍價30枚比特幣的拍賣倒計時。
市場機制上，買單的是要買被盜政務數據的黑市競價者，賣出的是柏林拒絕支付後的泄露威脅。事件由政府部門網絡被隔離和勒索信驅動，資金路徑被市政明確切斷；受益的是堅持不付贖金的公共財政先例，承壓的是違章記錄、合同和登錄信息可能被公開的當事人。
來源：公開信息
ABAB AI 解讀
市政網絡被切成孤島之後，勒索才變成政治事件。交通和建設部門先掉線，住房補貼停發，然後纔是比特幣報價。Rhysida把近6太字節寫成商品，30枚幣是標價，拍賣倒計時是銷售頁。市政府把“不付”說在確認清單之前，是爲了先鎖死商業模式，再清點損失。
資本路徑是勒索軟件的雙軌變現：付贖金解鎖，或不付就拍賣數據包。錢若進來，會從市政預算進入混幣後的地址；錢若不進，數據包進入下一場競價。柏林選擇後一條。選舉將至，攻擊時間把網絡安全寫成競選議題，但官員稱選票系統本身未中招。
對標的是英國國家圖書館被同一組織點名、斯圖加特市政遭同類索款，以及歐美城市“不付贖金”的公開口徑。地方政府處在系統互聯、備份和分段隔離都落後於攻擊節奏的階段：先說沒有敏感數據，再改口可能有，說明資產清單跟不上入侵時鐘。
結構上屬於監管變化與資本集中的交界。機制是：當公共數據可被打包標價，市政安全就從信息技術問題變成是否給犯罪現金流開閘的問題。不付切斷供血，不自動收回已經拷走的文件。孤島隔離能停蔓延，停不了已經出門的副本。
ABAB News · 認知定律
不付贖金切斷供血，不收回已經出門的副本
政務數據一旦可打包，就會出現拍賣倒計時
先隔離網絡，才能把勒索從系統事故寫成政治決定