文章总结： Rhysida勒索团伙因柏林政府拒付30比特币赎金，泄露5.79TB约144万份政府文件，含公民个人信息、明文凭证、供水系统漏洞分析及CBRN与国防机密预案，事件由经济勒索升级为国家安全隐患，或违反GDPR等法规。文章认为拒付赎金政策正确但难阻损失扩大，建议管理层像重视物理安全一样严肃对待网络分段；柏林已启动中央危机响应机制核查数据并通知受影响者。 综合评分： 58 文章分类： 恶意软件,数据泄露,安全大事件,网络安全,威胁情报

柏林遭勒索软件重创，近6TB数据泄露牵出国家机密

FreeBuf

2026年9月7日 18:54 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Part01

柏林拒绝支付30比特币赎金

当一个勒索软件团伙将近6TB的国家行政文件倾泻到暗网上时，选择视而不见并不会让问题消失。Rhysida勒索软件组织在柏林官方拒绝支付30比特币赎金后，近期实施了这一威胁。

8月底，柏林州政府确认在8月遭遇针对该市行政网络的网络攻击后，正在应对一起勒索企图，并且官员已明确拒绝支付赎金。8月28日，Rhysida勒索软件组织在其泄露网站上认领此次攻击，发布了一条仅标注为“德国柏林”的条目，声称窃取了5.79TB数据，约144万个文件，据称其中包含12076人的个人信息。

Rhysida声称窃取了5.79TB数据，覆盖约144万个文件。其声称的数据集包括：

• 个人数据：12076名个人、16389个邮箱地址、11963个电话号码和148个IBAN。
• 敏感记录：超过5000份人事档案、超过5000份行政违法档案、工资数据及领导层信息。
• 凭证信息：包括GebäudAtlas系统、ePayment PAYONE数据库及Z_ADMIN账户在内的明文密码和凭证。
• 政府与法律文件：纪律处分程序、法庭案件、监管文件、保密协议（NDA）记录及联邦参议院委员会协议。
• 机密信息：与涉密材料管理相关的数据以及据称包含国家机密的文件。
• 关键基础设施：涉及柏林供水系统的漏洞分析。
• 身份证件：人事档案中的护照和身份证。
• 其他材料：合同、财务文件、人力资源记录、基础设施文件、健康数据、密码存储库及SQL/PST存档。

该组织还声称，这些材料可能涉及违反GDPR、德国涉密信息管理规定、刑法以及KRITIS/BSIG相关要求。以上均为Rhysida的单方面主张，尚未经过独立核实。

此次泄露事件的规模令人震惊。调查人员目前面对约140万个文件，其中包含公务员个人详细信息、内部基础设施记录以及关键政府数据。

Part02

事件影响远超常规数据窃取

事件的影响远不止于常规数据盗窃。调查记者Lars Winkelsdorf在社交媒体上指出了事态的严重性。

“除与调查相关的LKA文件外，泄露的文件还包括涉及国家防务的计划——从联邦政府在极端灾难情况下的秘密通信渠道，到与防务相关的企业以及政府机构制定的应急预案。”Winkelsdorf写道。

危机响应计划和秘密通信渠道的曝光，使这起本属经济勒索的事件演变成了国家安全隐患。

更糟糕的是，泄露材料中还包括涉及化学、生物、放射性及核威胁的文件。

“在已公开的文件中，有一个名为“AG CBRN-Rahmenplanung”的文件夹。CBRN指的是化学、生物、放射性及核威胁。”Euronews的报道指出。

此类行动数据在公共论坛上流传，无异于为敌对行为者提供了一份制造灾难的蓝图。

Part03

拒绝支付赎金是正确政策

但远非终点

拒绝支付赎金是正确决策，但一旦网络遭到入侵，拒绝支付往往难以阻止损失持续扩大。各国政府仍然将网络安全视为一项IT开支，而非关乎存亡的防线。

除非管理层开始像重视物理安全一样严肃对待网络分段，否则我们还将继续目睹昂贵的倒计时器归零。

柏林州政府宣布，在威胁行为者公开泄露数据后，已启动危机响应机制。

“一个中央危机处理部门将负责对泄露数据进行审查、核实和评估，并协助通知受影响的公民和企业。”路透社报道。

参考来源：

Berlin Ransomware Leak Exposes State Secrets

Berlin Ransomware Leak Exposes State Secrets

#

推荐阅读

#

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《柏林遭勒索软件重创，近6TB数据泄露牵出国家机密》