Berlin lehnt Rhysidas Lösegeldforderung von 30 Bitcoin ab

Berlin sagt Nein zur Ransomware-Erpressung

Am 31. August 2026 bestätigten Stadtbeamte in Berlin, Deutschland, dass sie kein Lösegeld in Höhe von 30 Bitcoin zahlen würden, das von der Rhysida-Ransomware-Gruppe nach einem schweren Angriff auf die Netzwerkinfrastruktur der Stadt gefordert wurde. Der Eindringling, der zwischen dem 7. und 12. August 2026 stattfand, ermöglichte es Bedrohungsakteuren zu behaupten, 5,79 Terabyte an administrativen, rechtlichen und Mitarbeiterdaten aus städtischen Systemen exfiltriert zu haben, so ein von Cyber Florida an der University of South Florida veröffentlichtes Bulletin.

Die Entscheidung bringt Berlin in eine vertraute, aber schwierige Lage, mit der Regierungen und öffentliche Einrichtungen konfrontiert sind, wenn sie von Ransomware getroffen werden: eine nicht rückverfolgbare Kryptowährungsforderung an eine kriminelle Gruppe zahlen, ohne Garantie, dass die Daten gelöscht werden, oder ablehnen und riskieren, dass sensible Datensätze öffentlich veröffentlicht werden. Berlin entschied sich für Letzteres, eine Haltung, die Sicherheitsexperten generell empfehlen, da eine Zahlung keine Datenervernichtung garantiert und oft weitere kriminelle Aktivitäten finanziert.

Warum die Ablehnung für die Ransomware-Reaktion wichtig ist

Rhysida hat sich einen Ruf dafür aufgebaut, öffentliche Einrichtungen und Gesundheitseinrichtungen ins Visier zu nehmen und Opfer unter Druck zu setzen, indem sie drohen, gestohlene Dateien zu versteigern oder zu veröffentlichen, wenn Forderungen nicht erfüllt werden. Berlins Weigerung zu zahlen spiegelt einen breiteren Trend unter Regierungsstellen wider, die eine härtere Linie gegen Erpressung eingeschlagen haben, teilweise weil Strafverfolgungsbehörden in mehreren Ländern Lösegeldzahlungen aktiv ablehnen, mit der Begründung, dass sie zukünftige Angriffe begünstigen.

Allerdings hat die Weigerung zu zahlen ihre eigenen Konsequenzen. Da das Lösegeld nicht gezahlt wurde, könnten die Daten, die Rhysida behauptet gestohlen zu haben, noch veröffentlicht oder verkauft werden. Berichte über die Folgen ergaben, dass die Gruppe tatsächlich begann, Teile des gestohlenen Materials freizugeben, eine Entwicklung, die ausführlich in der Berichterstattung über Rhysidas Datenleck nach Berlins Lösegeldverweigerung behandelt wird. Dieses Ergebnis unterstreicht das zentrale Dilemma von Ransomware-Verhandlungen: Es gibt keine saubere Lösung, sobald Angreifer bereits sensible Dateien aus einem Netzwerk kopiert haben.

Datenschutzimplikationen für Berliner Einwohner und Mitarbeiter

Die gestohlenen 5,79 Terabyte umfassten Berichten zufolge administrative, rechtliche und Mitarbeiterdaten, Kategorien, die personenbezogene Daten, interne Kommunikation, Personalakten und möglicherweise Details zu Stadtbewohnern umfassen können, die mit städtischen Diensten interagiert haben. Wenn diese Art von Daten in einem Leck auftaucht, werden sie typischerweise für jeden durchsuchbar und herunterladbar, einschließlich Betrüger, die überzeugende Phishing-Kampagnen aufbauen oder Identitätsbetrug begehen wollen.

Für Mitarbeiter, deren persönliche oder Beschäftigungsdaten Teil des Angriffs waren, birgt die Offenlegung Risiken, die weit über den unmittelbaren Vorfall hinausgehen. Datenlecks dieser Art werden häufig noch Jahre danach ausgewertet, was bedeutet, dass betroffene Personen lange nach dem Verblassen der Schlagzeilen mit Phishing-Versuchen, Account-Übernahmeversuchen oder gezieltem Social Engineering konfrontiert werden können. Rechtliche Dokumente, die in den Angriff verwickelt waren, könnten auch sensible Falldetails preisgeben, die mit Bewohnern verbunden sind, die keine direkte Rolle beim ursprünglichen Angriff hatten.

Deshalb unterscheiden sich kommunale Angriffe bedeutend von einem typischen Unternehmens-Hack: Lokale Regierungssysteme enthalten oft eine dichte Mischung aus persönlichen, rechtlichen und administrativen Aufzeichnungen, die mit alltäglichen Bewohnern verbunden sind, die nie zugestimmt haben, dass ihre Informationen in einem einzigen anfälligen Netzwerk gespeichert werden.

Was das für Sie bedeutet

Auch wenn Sie nicht in Berlin leben, erinnert dieser Vorfall daran, dass Ransomware-Gruppen zunehmend die Institutionen ins Visier nehmen, die Ihre Daten standardmäßig halten, Rathäuser, Versorgungsbetriebe, Schulbezirke und Gesundheitsdienstleister, anstatt Dienste, die Sie aktiv nutzen wollten. Sie können sich nicht von einer kommunalen Datenbank abmelden, wie Sie vielleicht ein Abonnement kündigen würden, was proaktive persönliche Sicherheitsgewohnheiten umso wichtiger macht.

Wenn Sie mit einer Regierungsbehörde interagieren, die einen Angriff offengelegt hat, behandeln Sie unerwartete E-Mails, Textnachrichten oder Anrufe, die sich auf Ihren Fall oder Ihr Konto beziehen, mit Misstrauen, insbesondere wenn sie nach Zahlung, Anmeldedaten oder persönlichen Verifizierungsdetails fragen. Die Überwachung Ihrer Kredit- und Identitätsdaten auf ungewöhnliche Aktivitäten ist ebenfalls eine vernünftige Vorsichtsmaßnahme nach jeder groß angelegten Datenoffenlegung mit administrativen oder rechtlichen Aufzeichnungen.

Praktische Erkenntnisse

Berlins Weigerung, das Rhysida-Lösegeld zu zahlen, unterstreicht die anhaltende Spannung zwischen kurzfristigem Datenschutz und langfristiger Abschreckung gegen Ransomware-Gruppen. Für Bewohner und Mitarbeiter, die potenziell von Angriffen wie diesem betroffen sind, helfen einige konkrete Schritte, das nachgelagerte Risiko zu reduzieren:

• Achten Sie auf Phishing-Versuche, die auf spezifische persönliche oder Falldetails verweisen, da geleakte Daten oft verwendet werden, um Betrug überzeugender zu machen.
• Ändern Sie Passwörter, die mit kommunalen oder Regierungsportalen verbunden sind, die Sie nutzen, und aktivieren Sie Multifaktor-Authentifizierung, wo verfügbar.
• Prüfen Sie, ob offizielle Benachrichtigungen über Datenschutzverletzungen für Ihre Region herausgegeben wurden, und befolgen Sie alle empfohlenen Schritte zum Identitätsschutz.
• Bleiben Sie vorsichtig bei unaufgeforderten Kontaktaufnahmen, die behaupten, von Stadtbehörden zu stammen, nach einem öffentlich bekannt gewordenen Angriff, und überprüfen Sie Anfragen über offizielle Kanäle, bevor Sie antworten.

Ransomware-Angriffe auf öffentliche Einrichtungen werden wahrscheinlich nicht langsamer werden, aber zu verstehen, wie diese Vorfälle ablaufen und was mit den Daten geschieht, sobald ein Lösegeld abgelehnt wird, hilft Einzelpersonen, ihre eigenen Informationen in der Folge besser zu schützen.