德国柏林州政府拒绝支付赎金：Rhysida勒索组织公开拍卖5.79TB市政数据，涉1.2万余人个人信息

德国柏林州政府8月28日确认正遭到勒索，市长凯·韦格纳（Kai Wegner）与内政厅长伊丽丝·施普兰格（Iris Spranger）发表联合声明称柏林州不会屈服于勒索。此前一天（8月27日晚），柏林广播公司RBB报道市政府已收到未公开金额的赎金要求。事件源自8月中旬曝光的州行政网络入侵：柏林于8月17日首次披露遭未授权访问，8月14日已将涉事部门从州网络中隔离，全部参议院部门于8月23日恢复联网。

8月28日，勒索组织Rhysida在其数据泄露站点发布名为Berlin, Germany的条目并启动倒计时拍卖，起拍价为30枚比特币（约合7.76万美元）。该组织声称窃取5.79TB数据、约144万个文件，其中包括12,076名自然人的个人信息、16,389个电子邮箱地址、11,963个电话号码、148个IBAN，以及5000余份人事档案、5000余份行政违法案卷、工资数据、GebäudAtlas系统与ePayment PAYONE数据库的明文口令，甚至包含涉密材料与供水设施漏洞分析。

柏林州政府方面确认，取证调查发现参议院交通、气候保护与环境部门在8月7日至12日期间存在额外数据外流，8月7日首次内部标记异常，一周后才实施断网。施普兰格表示，现有评估显示9月20日州议会选举相关系统未受影响、无选举数据泄露；截至8月29日，官方尚未就可能受影响个人发布具体指引，州刑警、检察机关与联邦安全机构正在调查。

需强调的是，5.79TB的数据规模与具体文件清单均来自攻击方单方声明，柏林市政府表示因泄露范围仍在核查，无法说明受影响数据的内容与规模。Rhysida自2023年出现以来已宣称攻击约280个受害者，其中约半数在美国，德国境内已涉及9家机构。该事件与英国图书馆、智利陆军等既往案例一并显示，地方政府行政部门正成为勒索组织的重点目标。