Rund 1,44 Millionen Dateien mit einem Gesamtvolumen von 5,8 Terabyte, die aus dem Landesverwaltungsnetz Berlins stammen, wurden online veröffentlicht, nachdem die Landesregierung eine Lösegeldforderung von 30 Bitcoin (BTC) abgelehnt hatte – eine Summe, die zum Zeitpunkt der Forderung durch die Angreifer etwa 2 Millionen Euro wert war.

Laut einem am 30. Oktober 2026 veröffentlichten Bericht von COINOTAG erfolgte die Veröffentlichung der Dateien nach Berlins Entscheidung, die Forderung der Angreifer nicht zu erfüllen. (COINOTAG)

Berlin ist sowohl die Hauptstadt Deutschlands als auch eines der 16 Bundesländer des Landes. Als sogenanntes Stadtstaat unterhält Berlin eine eigene Landesregierung und Landesverwaltung, aus deren Netzwerk die betreffenden Daten stammen.

In Bitcoin denominierte Lösegeldforderungen sind ein häufiges Merkmal der Cyber-Erpressung. Bitcoin ist ein dezentrales digitales Asset, das grenzüberschreitend ohne Banken oder Zahlungsabwickler übertragen werden kann, und sein pseudonymes Design hat es zu einem häufig genutzten Zahlungsmittel für Ransomware-Betreiber gemacht. Erpressergruppen kombinieren den Datendiebstahl üblicherweise mit Zahlungsforderungen und drohen mit der Veröffentlichung der gestohlenen Daten, falls ihre Bedingungen abgelehnt werden – eine Taktik, die im Bereich der Cybersicherheit als doppelte Erpressung (Double Extortion) bekannt ist und dem in dem Bericht beschriebenen Ablauf entspricht.

Diese Dynamik prägt auch die offiziellen Empfehlungen: Da gestohlene Kopien auch nach einer Lösegeldzahlung im Umlauf bleiben können, raten Cybersicherheitsbehörden in Deutschland und international Organisationen in der Regel von Zahlungen ab, mit dem Hinweis, dass eine Zahlung weder die Löschung der gestohlenen Daten garantiert noch ihre weitere Verbreitung verhindert.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/berlin-refuses-30-bitcoin-btc-ransom-5-8tb-files-leak