Berlin từ chối trả tiền chuộc sau vụ rò rỉ dữ liệu mạng nhà nước
"Berlin’s state government said it will not pay an extortion demand after a compromise of the city’s state administrative network and subsequent data exfiltration. Forensic analysis found additional data outflows from the Senate Department for Mobility, Transport, Climate Protection and Environment between August 7 and August 12, 2026; the Rhysida ransomware group later claimed responsibility and alleged theft of 5.79 TB of data, while authorities continue investigating and have not confirmed the full scope of impact."
Nguy cơ rò rỉ dữ liệu nhạy cảm và tống tiền ở mức cao; vụ việc cho thấy xâm nhập mạng nội bộ có thể dẫn đến exfiltration kéo dài và khó xác định ngay phạm vi ảnh hưởng.
Có thể gây gián đoạn dịch vụ công, phát sinh chi phí điều tra/khắc phục và ảnh hưởng niềm tin của người dân; các quy trình phụ thuộc vào hệ thống mạng có thể bị chậm trễ trong thời gian xử lý sự cố.
Chính quyền bang Berlin cho biết sẽ không đáp ứng yêu cầu tống tiền sau khi mạng hành chính bang bị xâm nhập và phát sinh rò rỉ dữ liệu. Điều tra pháp y phát hiện thêm hoạt động exfiltration từ Senate Department for Mobility, Transport, Climate Protection and Environment trong giai đoạn 7/8 đến 12/8/2026. Cơ quan chức năng hiện chưa xác nhận đầy đủ phạm vi ảnh hưởng, nhưng không loại trừ khả năng có dữ liệu cá nhân hoặc dữ liệu không công khai bị lấy đi.
Theo thông tin công khai, nhóm tấn công tự nhận là Rhysida đã đăng tải tuyên bố trên trang rò rỉ, nói rằng đã lấy khoảng 5,79 TB dữ liệu và thông tin của 12.076 cá nhân. Berlin chưa công bố con số chính thức về lượng dữ liệu bị ảnh hưởng. Chính quyền thành phố cho biết cảnh sát hình sự, công tố và các cơ quan an ninh liên bang đang điều tra.
Về mặt phòng thủ, các khuyến nghị hiện tại vẫn tập trung vào MFA, rà soát và vá lỗ hổng đã bị khai thác, đồng thời phân đoạn mạng để hạn chế lan rộng nếu xảy ra mã độc tống tiền. Tổ chức cũng nên chuẩn bị quy trình ứng phó khi có dấu hiệu rò rỉ dữ liệu và đánh giá lại quyền truy cập từ xa.