Berlin từ chối yêu cầu đòi tiền chuộc 30 Bitcoin của Rhysida

Berlin nói không với tống tiền bằng ransomware

Vào ngày 31 tháng 8 năm 2026, các quan chức thành phố Berlin, Đức xác nhận họ sẽ không trả khoản tiền chuộc 30 bitcoin mà nhóm ransomware Rhysida yêu cầu sau một vụ xâm nhập nghiêm trọng vào cơ sở hạ tầng mạng lưới của thành phố. Vụ xâm nhập, diễn ra từ ngày 7 tháng 8 đến ngày 12 tháng 8 năm 2026, cho phép các tác nhân đe dọa tuyên bố đã đánh cắp 5,79 terabyte dữ liệu hành chính, pháp lý và nhân viên từ các hệ thống của thành phố, theo một bản tin do Cyber Florida tại Đại học Nam Florida công bố.

Quyết định này đặt Berlin vào một tình thế quen thuộc nhưng khó khăn mà các chính phủ và tổ chức công phải đối mặt khi bị tấn công bằng ransomware: trả một khoản tiền điện tử không thể truy vết cho một nhóm tội phạm mà không có bảo đảm rằng dữ liệu sẽ bị xóa, hoặc từ chối và đối mặt với nguy cơ các hồ sơ nhạy cảm bị công bố công khai. Berlin chọn phương án sau, một lập trường mà các chuyên gia bảo mật thường khuyến nghị vì việc thanh toán không bảo đảm dữ liệu sẽ bị tiêu hủy và thường tài trợ cho hoạt động tội phạm tiếp diễn.

Vì sao việc từ chối có ý nghĩa đối với ứng phó ransomware

Rhysida đã tạo dựng danh tiếng trong việc nhắm vào các tổ chức khu vực công và chăm sóc sức khỏe, gây áp lực lên nạn nhân bằng cách đe dọa đấu giá hoặc rò rỉ các tệp bị đánh cắp nếu các yêu cầu không được đáp ứng. Việc Berlin từ chối trả tiền phản ánh một xu hướng rộng hơn trong các cơ quan chính phủ đã áp dụng lập trường cứng rắn hơn đối với tống tiền, một phần vì các cơ quan thực thi pháp luật ở nhiều quốc gia tích cực khuyến cáo không nên trả tiền chuộc với lý do chúng tạo động lực cho các cuộc tấn công trong tương lai.

Tuy nhiên, việc từ chối trả tiền cũng kéo theo những hậu quả riêng. Vì tiền chuộc không được trả, dữ liệu mà Rhysida tuyên bố đã đánh cắp có thể vẫn bị công bố hoặc bán. Các báo cáo về hậu quả cho thấy nhóm này thực sự đã bắt đầu phát tán một phần tài liệu bị đánh cắp, một diễn biến được đề cập chi tiết trong bài đưa tin về việc Rhysida rò rỉ dữ liệu sau khi Berlin từ chối trả tiền chuộc. Kết quả đó nhấn mạnh tình thế tiến thoái lưỡng nan trung tâm của các cuộc đàm phán ransomware: không có cách giải quyết sạch sẽ nào một khi kẻ tấn công đã sao chép các tệp nhạy cảm ra khỏi mạng lưới.

Hàm ý về quyền riêng tư đối với cư dân và nhân viên Berlin

5,79 terabyte bị đánh cắp được cho là bao gồm dữ liệu hành chính, pháp lý và nhân viên, những danh mục có thể chứa thông tin nhận dạng cá nhân, liên lạc nội bộ, hồ sơ nhân sự và có khả năng cả các chi tiết gắn với cư dân thành phố đã tương tác với các dịch vụ của thành phố. Khi loại dữ liệu này xuất hiện trong một vụ rò rỉ, nó thường trở nên có thể tìm kiếm và tải xuống bởi bất kỳ ai, kể cả những kẻ lừa đảo đang tìm cách xây dựng các chiến dịch phishing thuyết phục hoặc thực hiện gian lận danh tính.

Đối với những nhân viên có hồ sơ cá nhân hoặc hồ sơ việc làm nằm trong vụ xâm nhập, việc phơi bày này làm dấy lên những rủi ro vượt xa sự cố trước mắt. Các vụ đổ dữ liệu kiểu này thường bị khai thác trong nhiều năm sau đó, nghĩa là những cá nhân bị ảnh hưởng có thể đối mặt với các nỗ lực phishing, chiếm đoạt tài khoản hoặc kỹ thuật xã hội nhắm mục tiêu rất lâu sau khi các tiêu đề tin tức lắng xuống. Các tài liệu pháp lý bị cuốn vào vụ xâm nhập cũng có thể phơi bày những chi tiết vụ án nhạy cảm gắn với cư dân không có vai trò trực tiếp nào trong cuộc tấn công ban đầu.

Đây là lý do các vụ xâm nhập cấp thành phố khác biệt đáng kể so với một vụ hack doanh nghiệp điển hình: các hệ thống chính quyền địa phương thường chứa một hỗn hợp dày đặc các hồ sơ cá nhân, pháp lý và hành chính gắn với những cư dân hằng ngày, những người chưa bao giờ đồng ý việc thông tin của họ được lưu trong một mạng lưới dễ bị tổn thương duy nhất.

Điều này có ý nghĩa gì đối với bạn

Ngay cả khi bạn không sống ở Berlin, sự cố này là một lời nhắc nhở rằng các nhóm ransomware ngày càng nhắm vào những tổ chức mặc định nắm giữ dữ liệu của bạn, như tòa thị chính, công ty tiện ích, khu học chánh và nhà cung cấp dịch vụ chăm sóc sức khỏe, thay vì những dịch vụ bạn chủ động chọn sử dụng. Bạn không thể chọn không tham gia một cơ sở dữ liệu của thành phố theo cách bạn có thể hủy một gói đăng ký, điều này khiến các thói quen bảo mật cá nhân chủ động trở nên quan trọng hơn, chứ không phải ít hơn.

Nếu bạn tương tác với bất kỳ cơ quan chính phủ nào đã công bố một vụ xâm nhập, hãy coi chừng các email, tin nhắn văn bản hoặc cuộc gọi bất ngờ đề cập đến vụ việc hoặc tài khoản của bạn, đặc biệt nếu chúng yêu cầu thanh toán, thông tin đăng nhập hoặc chi tiết xác minh cá nhân. Theo dõi tín dụng và danh tính của bạn để phát hiện hoạt động bất thường cũng là một biện pháp phòng ngừa hợp lý sau bất kỳ vụ phơi bày dữ liệu quy mô lớn nào liên quan đến hồ sơ hành chính hoặc pháp lý.

Những điểm cần rút ra trong thực tế

Việc Berlin từ chối trả tiền chuộc cho Rhysida làm nổi bật căng thẳng đang tiếp diễn giữa bảo vệ dữ liệu ngắn hạn và răn đe dài hạn đối với các nhóm ransomware. Đối với cư dân và nhân viên có khả năng bị ảnh hưởng bởi những vụ xâm nhập như thế này, một vài bước cụ thể giúp giảm rủi ro về sau:

• Cảnh giác với các nỗ lực phishing đề cập đến chi tiết cá nhân hoặc vụ việc cụ thể, vì dữ liệu bị rò rỉ thường được dùng để làm cho các vụ lừa đảo trở nên thuyết phục hơn.
• Thay đổi mật khẩu gắn với bất kỳ cổng thông tin thành phố hoặc chính phủ nào bạn sử dụng, và bật xác thực đa yếu tố khi có sẵn.
• Kiểm tra xem các thông báo chính thức về vụ xâm nhập đã được ban hành cho khu vực của bạn hay chưa và làm theo bất kỳ bước bảo vệ danh tính nào được khuyến nghị.
• Giữ thái độ thận trọng với liên hệ không mong muốn tự nhận là từ các cơ quan thành phố sau một vụ xâm nhập được công bố rộng rãi, và xác minh các yêu cầu qua các kênh chính thức trước khi phản hồi.

Các cuộc tấn công ransomware nhằm vào tổ chức công khó có khả năng chậm lại, nhưng hiểu được cách những sự cố này diễn ra, và điều gì xảy ra với dữ liệu sau khi tiền chuộc bị từ chối, giúp các cá nhân bảo vệ thông tin của chính họ tốt hơn trong hậu quả.