Berlín rechaza el rescate de 30 Bitcoin (BTC) tras la filtración de 5,8 TB de archivos estatales
Puntos clave
- •Aproximadamente 1,44 millones de archivos con un peso de 5,8 terabytes fueron sustraídos de la red administrativa estatal de Berlín y publicados en línea después de que el estado ciudad se negara a pagar.
- •Los atacantes exigieron 30 Bitcoin, una suma valorada en alrededor de 2 millones de euros al precio del Bitcoin cuando se fijó la exigencia.
- •Un informe publicado por COINOTAG el 30 de octubre de 2026 indicó que la publicación de los datos siguió a la decisión de Berlín de no cumplir la exigencia de rescate.
- •El episodio coincide con la táctica de doble extorsión, en la que los atacantes roban datos y amenazan con publicarlos si se rechazan las condiciones de pago.
- •Las autoridades de ciberseguridad alemanas e internacionales generalmente desaconsejan a las organizaciones pagar rescates, ya que el pago no garantiza el borrado de los datos sustraídos ni detiene su mayor difusión.

Aproximadamente 1,44 millones de archivos con un peso de 5,8 terabytes, sustraídos de la red administrativa estatal de Berlín, fueron publicados en línea después de que el gobierno del estado ciudad rechazara una exigencia de rescate de 30 Bitcoin (BTC), una suma valorada en alrededor de 2 millones de euros al precio del Bitcoin cuando los atacantes la fijaron.
Según un informe publicado por COINOTAG el 30 de octubre de 2026, la publicación de los archivos siguió a la decisión de Berlín de no cumplir la exigencia de los atacantes. (COINOTAG)
Berlín es a la vez la capital de Alemania y uno de los 16 estados federales del país. Como denominado estado ciudad, opera su propio gobierno estatal y administración a nivel estatal, y los datos en cuestión fueron sustraídos de esa red administrativa.
Las exigencias de rescate denominadas en Bitcoin son un rasgo común de la extorsión cibernética. Bitcoin es un activo digital descentralizado que puede transferirse a través de fronteras sin bancos ni procesadores de pagos, y su diseño seudónimo lo ha convertido en un medio de pago frecuentemente utilizado por operadores de ransomware. Los grupos de extorsión suelen combinar el robo de datos con demandas de pago, amenazando con publicar el material sustraído si se rechazan sus condiciones, una táctica conocida en el campo de la ciberseguridad como doble extorsión y una secuencia que coincide con los eventos descritos en el informe.
Esa dinámica también moldea la guía oficial: dado que las copias robadas pueden seguir circulando incluso después de pagar un rescate, las autoridades de ciberseguridad en Alemania y a nivel internacional generalmente desaconsejan a las organizaciones pagar, advirtiendo que el pago no garantiza el borrado de los datos sustraídos ni impide su mayor difusión.
Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/berlin-refuses-30-bitcoin-btc-ransom-5-8tb-files-leak