Rhysida勒索软件团伙声称已从柏林州政府系统中窃取超过5TB的数据，包括个人信息和登录凭证。该市在此次事件中的回应自始至终保持一致：无论攻击者威胁如何处理被盗文件，都不会支付勒索赎金。

这一最新声明标志着这场持续数周的事件又添新篇章，尽管据称的入侵范围不断扩大，柏林官员始终坚定拒绝该团伙的要求。

Rhysida声称的内容

据该勒索软件团伙称，被盗数据集超过5TB，包括个人信息以及可能被用于访问其他系统或账户的凭证。像Rhysida这样的勒索软件团伙通常利用这些声明作为筹码，威胁除非支付赎金，否则将公开或出售敏感数据。该团伙有攻击政府和公共部门组织的先例，此次事件符合其总体作案模式。

此事可追溯至柏林拒绝据称的30比特币赎金要求之时，当时官员确认黑客已入侵州机构网络。此后，该市直接拒绝了勒索要求，尽管攻击者不断夸大被盗材料的数量和敏感性，这一立场始终未变。

柏林拒绝支付：一贯模式延续

此案中引人注目的是柏林一贯的公开立场。市政官员没有选择私下谈判或花钱消灾，而是在每个阶段都选择公开透明并坚决拒绝。即使在攻击者因赎金未支付而将被盗数据挂牌拍卖之后（这是勒索软件运营者在初始要求未获满足时常用的升级手段），这一做法依然延续。

Rhysida并非近期唯一针对柏林相关目标的团伙。另有多起涉及Rhysida和名为Akira的另一团伙的独立声明浮出水面，凸显了公共部门和商业目标被多个勒索软件行动同时攻击的频率之高。

安全专家通常建议不要支付赎金，因为付款并不能保证数据不被泄露，反而可能助长针对同一或其他目标的进一步攻击。柏林的立场与此建议一致，尽管这意味着如果声称的被盗数据最终被公开或出售，居民可能面临后果。

对居民的隐私影响

这里真正令人担忧的不仅仅是赎金本身，而是个人信息可能包含在被盗文件中的人们将面临什么。如果政府系统中的凭证和个人数据被曝光，受影响者可能面临更高的钓鱼攻击、身份盗窃或利用泄露登录信息进行账户接管的风险。

政府数据泄露尤其严重，因为所涉及的信息通常与公共服务、税务记录或市政账户相关，这些数据很难像重置被盗密码那样更改或重置。当凭证特别涉及泄露时，任何在其他地方重复使用这些登录信息的人将面临跨账户的额外风险。

这对你意味着什么

如果你与柏林州政府系统有任何往来，无论是作为居民、雇员还是承包商，都值得将此事件视为审视自身安全习惯的信号。这不需要恐慌，但确实需要采取一些实际步骤。

首先，如果你在别处使用了与柏林州服务相关的凭证，请立即更改这些密码，尤其是如果你在多个账户中重复使用了这些密码。其次，警惕提及此次泄露或声称来自柏林官员要求你验证信息的钓鱼尝试。攻击者经常利用公众对泄露事件的关注，诱骗人们主动交出更多数据。第三，在提供多因素认证的地方尽量启用该功能，因为即使密码被泄露，这也能增加一层保护。

保持知情与防护

涉及政府数据被盗的勒索软件事件不幸正日益常见，柏林的经历表明，拒绝支付并不能迅速了结此事。像Rhysida这样的团伙提出的声明可能需要数周或数月才能解决，而被盗数据的真实范围往往要到很久之后甚至永远无法确认。

目前，居民和任何与柏林政府系统相关的人员能做的最有用的事情是保持警惕，监控异常账户活动，并对任何提及此次泄露的意外通信保持谨慎。随着事态发展，关注柏林当局的官方声明将是了解哪些数据受到影响以及是否采取任何通知受影响者的措施的最可靠途径。