Chính quyền bang Berlin đã từ chối trả khoản tiền chuộc 30 Bitcoin, khiến nhóm hacker công khai 5.7 terabyte dữ liệu bị đánh cắp trên dark web.
Nhóm ransomware Rhysida đã mở cuộc đấu giá với giá khởi điểm là 30 BTC. Berlin đã để qua thời hạn thay vì trả tiền.
Tại sao yêu cầu chuộc Bitcoin thất bại
Rhysida, nhóm tấn công ransomware hoạt động từ năm 2023, đã đưa những tệp dữ liệu này cho người trả giá cao nhất. Giá khởi điểm là 30 BTC.
Bitcoin (BTC) đang được giao dịch gần mức 79,902 USD mỗi coin. Như vậy, 30 coin vào khoảng 2.4 triệu USD. Văn phòng Thủ hiến bang Berlin ước tính yêu cầu này vào khoảng hai triệu euro.
BTC đã tăng 0.46% hôm nay và tăng 24.4% trong tháng vừa qua. Giá trị tăng của đồng tiền này đã khiến số tiền chuộc (tính bằng USD) cũng tăng lên trong thời hạn mà nhóm hacker đưa ra.
Florian Hauer, giám đốc kỹ thuật số của thành phố, khẳng định không trả bất cứ khoản tiền nào.
“Bang Berlin sẽ không nhượng bộ trước sự tống tiền. An toàn của đội ngũ cán bộ bang Berlin và người dân Berlin là ưu tiên hàng đầu của chúng tôi.”
Thời hạn trả tiền chuộc Bitcoin kết thúc vào thứ Sáu, ngày 04/09. Cùng chiều hôm đó, Rhysida đã tung toàn bộ bộ dữ liệu lên mạng.
Việc Berlin từ chối trả tiền chuộc phản ánh xu hướng rộng hơn. Tổng số tiền thanh toán ransomware qua blockchain đã giảm khoảng 8% trong năm 2025, dù số vụ tấn công được ghi nhận tăng tới 50%.
Đăng ký kênh YouTube của chúng tôi để theo dõi nhận định chuyên gia từ những lãnh đạo và nhà báo hàng đầu
Berlin ước tính thiệt hại sau cuộc “đấu giá” trên dark web
Vụ tấn công được phát hiện vào ngày 14/08. Ngay sau đó, Berlin đã cắt kết nối hai sở ban ngành khỏi mạng lưới chung của bang. Một sở quản lý xây dựng, phát triển đô thị và nhà ở; sở còn lại chịu trách nhiệm về giao thông và môi trường.
Bảo hiểm nhà ở và các khoản hỗ trợ cho gia đình bị đình trệ cho đến khi cả hai sở này khôi phục hoạt động vào ngày 23/08. Các quan chức đã cảnh báo rằng dữ liệu cá nhân của cư dân thành phố có thể nằm trong số thông tin bị rò rỉ.
Một tổ công tác khẩn cấp đang rà soát lại toàn bộ tài liệu mà Rhysida đã công khai sau khi Berlin không trả tiền chuộc Bitcoin. Các chuyên gia pháp lý và kỹ thuật đang kiểm tra từng tệp dữ liệu 24/7.
Cơ quan Cảnh sát Hình sự bang và cơ quan an ninh mạng liên bang Đức đang chỉ đạo cuộc điều tra. Nhà chức trách khuyến nghị người dân cần thông báo ngay cho cảnh sát nếu gặp phải lừa đảo hoặc bị đánh cắp danh tính.
Cử tri Berlin sẽ đi bầu quốc hội bang mới vào ngày 20/09, cách thời điểm hết hạn chuộc Bitcoin hai tuần.
Nhóm Rhysida không thu về được gì từ cuộc tấn công này. Berlin hiện vẫn chưa thống kê được con số thiệt hại cuối cùng, và quá trình kiểm tra dữ liệu bị lộ vẫn đang tiếp tục.
