Die Berliner Landesregierung lehnte eine Lösegeldforderung von 30 Bitcoin ab. Daraufhin veröffentlichten die Hacker hinter dem Angriff 5,7 Terabyte gestohlener Daten im Darknet.
Die Ransomware-Gruppe Rhysida hatte die Versteigerung mit 30 BTC eröffnet. Berlin ließ die Frist verstreichen, statt zu zahlen.
Warum die Bitcoin-Lösegeldforderung scheiterte
Rhysida, eine seit 2023 aktive Ransomware-Gruppe, bot die Dateien dem Meistbietenden an. Das Mindestgebot lag bei 30 BTC.
Bitcoin (BTC) wird mit rund 79.902 US-Dollar pro Coin gehandelt. 30 Coins entsprechen daher etwa 2,4 Millionen US-Dollar. Die Berliner Senatskanzlei bezifferte die Forderung auf rund zwei Millionen Euro.
BTC hat heute um 0,46 % und im vergangenen Monat um 24,4 % zugelegt. Während das Ultimatum lief, trieb dieser Anstieg den Dollarwert der Forderung nach oben.
Florian Hauer, der Digitalchef der Stadt, schloss eine Zahlung aus.
„Das Land Berlin wird sich nicht erpressen lassen. Die Sicherheit der Beschäftigten des Landes Berlin und der Berlinerinnen und Berliner hat für uns oberste Priorität.“
Die Frist für das Bitcoin-Lösegeld lief am Freitag, dem 4. September, ab. Rhysida veröffentlichte noch am selben Nachmittag den vollständigen Datensatz.
Berlins Weigerung entspricht einem allgemeinen Trend. Die Zahlungen an Ransomware-Angreifer auf der Blockchain gingen 2025 um etwa 8 % zurück, obwohl die Zahl der gemeldeten Angriffe um 50 % stieg.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Berlin beziffert die Folgen einer Darknet-Auktion
Der Angriff wurde am 14. August bekannt. Daraufhin trennte Berlin zwei Senatsverwaltungen vom Landesnetz. Die eine ist für Stadtentwicklung und Wohnen zuständig, die andere für Mobilität, Verkehr und Umwelt.
Die Zahlungen von Wohngeld und Familienunterstützung kamen zum Erliegen, bis beide Verwaltungen am 23. August wieder ans Netz gingen. Die Behörden warnten, dass persönliche Daten von Einwohnern in dem Datenleck enthalten sein könnten.
Eine zentrale Kriseneinheit prüft nun das Material, das Rhysida veröffentlichte, nachdem das Bitcoin-Lösegeld nicht gezahlt worden war. Forensische Spezialisten durchforsten die Dateien rund um die Uhr.
Das Landeskriminalamt und Deutschlands Bundesamt für Sicherheit in der Informationstechnik leiten die Ermittlungen. Die Behörden forderten die Einwohner auf, Betrug oder Identitätsdiebstahl bei der Polizei zu melden.
Die Berliner wählen am 20. September ein neues Abgeordnetenhaus – zwei Wochen nach Ablauf der Frist für das Bitcoin-Lösegeld.
Rhysida ging leer aus. Berlin hat die Höhe des Schadens noch nicht beziffert, und die Prüfung der veröffentlichten Dateien dauert an.
Quelle: BeInCrypto
