柏林州政府8月31日正式确认数据遭窃：检测与隔离间隔七天，Rhysida索要30比特币赎金

据Tech Times 9月1日报道及取证结果，Rhysida声称窃取的数据包括约144万份政府文件，涉及柏林州参议院交通、气候保护与环境事务部门以及城市发展、建筑与住房部门，内容包括供水系统漏洞评估、明文凭据文件、合同、邮件、电话号码与密码，以及12076名柏林居民的个人记录。赎金要求为30比特币，约合200万欧元、232万美元。

本事件最具技术警示意义的细节并非勒索软件本身，而是隔离间隔。取证人员确认数据于8月7日开始离开网络，参议院环境与交通部门当日即检测到外流，但涉事两个部门直到8月14日才被从柏林州政府中央网络（Berliner Landesnetz）断开，间隔七天。该网络连接约600个行政与公共部门节点，包括政府部门、警局、消防与医院。

行业数据显示，勒索事件的攻击者在网络内的中位驻留时间为4至14天。柏林的七天检测—隔离间隔相当于把完整的侦察与横向移动窗口交给了攻击方，而Rhysida的攻击手法（据CISA、FBI与MS-ISAC联合通告）正是在加密载荷引爆前完成数据暂存，本案未见系统被加密迹象，说明该组织优先选择数据窃取用于双重勒索。

柏林市执政市长凯·韦格纳在红市政厅举行的紧急参议院会议上表示“柏林不会被勒索”，明确拒绝支付赎金。内政参议员伊里斯·施普兰格另行确认，支持9月20日柏林众议院选举的技术环境与受感染网络隔离、未受影响。此案是继8月17日首次披露断网、8月28日拒绝赎金后的第三阶段进展。