匈牙利Széchenyi计划办公室疑遭Rhysida勒索：20比特币兜售数据，含护照截图与薪酬文件

Széchenyi计划办公室是一家非营利机构，为欧盟及匈牙利国内发展基金项目提供咨询与协调服务。与针对柏林市政府的行动相比，Rhysida此次披露的匈牙利数据细节有限，ZeroFox明确提示该入侵尚未获得独立验证，属于威胁行为者在勒索过程中的单方主张。

在时间线上，Rhysida于2026年8月31日将柏林市列入其泄露站点，索要30比特币赎金；柏林州政府随后确认约5.79TB行政数据在约一周的驻留期内被窃取，并明确表示不会支付赎金，联邦与州调查机构已介入。匈牙利事件被视为同一组织对欧洲公共部门与治理相关实体持续兴趣的延续。

ZeroFox分析认为，Rhysida近期连续针对欧洲公共行政与政策执行类机构，暴露的雇员与官员个人身份信息（含护照图像）很可能被用于情报收集，进而对参与欧洲发展政策的人员实施定向影响或攻击。数据细节披露有限则表明该组织仍在以逐步公开的方式施压。

对在欧洲运营的中资与出海企业而言，此类事件提示两点：一是公共部门供应商与合作方持有的护照等身份证件影像属高风险数据，须严格控制留存范围与期限；二是勒索组织声明的规模与内容在未经官方或企业确认前，应视为上限而非既成事实，通报与披露决策应建立在自身取证结论之上。