特定のランサムウェア集団がビットコインで都市に値札を付け、オークションが不調に終わると、ベルリンの盗難ファイルを公開ダウンロード可能な状態にしました。

Rhysidaによるベルリンへのビットコイン身代金要求のカウントダウンは金曜午後に終了しました。ベルリン州は30ビットコインの支払い要求を拒否しており、集団はその後、盗んだ政府データを誰でもダウンロードできる形で投稿したと主張しました。ドイツの報道によると、カウントダウンの終了は2026年9月4日の現地時間15時35分頃とされています。最低入札額は約200万ユーロと提示されていました。ベルリンは支払わない方針をすでに表明していました。

これが現代の暗号資産詐欺とダークウェブ犯罪インフラの奇妙な構造です。支払い要求はウォレットアドレス、脅しはリークサイト、「販売」はカウントダウンです。時計が未払いのまま尽きても、この芝居は終わりません。むしろ拡大します。

オークション終了後にRhysidaが投稿した内容

集団のリークサイトでは、オークションのリストが公開アップロードの主張に切り替わりました。heiseとrbbがこの挑発を報じました。そこでは「データハンター」に向けて、ファイルが公開セクションに置かれたと伝えていました。

当初のリンクはエラーを返しました。heiseの更新情報によると、約1時間後にはダウンロードが可能になりました。rbbの報道では、複数のパッケージに約140万件のファイルが登場しました。フォルダには人事記録、職員評価、職務経歴、入札資料が含まれているように見えました。同一の報道時点では、各フォルダの真偽検証はまだ完了していませんでした。

カオス・コンピュータ・クラブの広報担当ジョアヒム・セルツァー氏はdpa通信に対し、データセット全体が閲覧可能な状態にあると述べました。同氏は資料の中に人事関連事項や勤務証明が含まれていると説明し、小さな職場の情報でも公開されれば個人情報盗用の燃料になり得ると警告しました。

ベルリン州政府は、治安当局とITフォレンジックチームが公開されたパッケージを検証中だと発表しました。当局は、影響を受けたと特定された人々には法令に基づき通知され、不正利用の疑いがある住民は警察に届け出るべきだと述べました。この通知義務は欧州のデータ保護法と軌を一にしています。同法は当局に対し、個人データ侵害を監督機関に報告し、個人へのリスクが高い場合には当該個人に通知することを義務付けており、人事ファイルの公開ダンプはこうした義務の履行を容易にするどころか、より困難にします。

身代金要求とベルリンの拒否

Rhysidaは、ベルリンの州ネットワークから盗んだ約5.8テラバイトのデータとしてこの成果物を売り込んでいました。heiseなどドイツ各紙が要約した以前のリークサイトの主張には、市の契約、罰金事案、ログイン情報、人事ファイル、重要システムや裁判所に関わる文書が含まれていました。これらの目録は集団のセールストークであり、完成されたフォレンジック調査結果ではありません。

カイ・ヴェグナー市長(市長代理)は、ベルリンは脅迫には屈しないと述べました。州政府報道官のクリスティーネ・リヒター氏はすでにdpaに対し、次の手段として転売または一部・全部の公開が考えられると語っていました。ベルリン州はRhysidaを、欧州や米国で過去に被害を出したプロのランサムウェア組織と特徴づけました。当局はロシアとの関係を排除できないとしながらも、現時点の調査結果からは証明もできないと述べました。

ビットコインの要求は文化的な隠喩ではなく、インフラとして意味を持ちました。30枚のコインが解除条件であり、拒否が方針でした。ダークウェブのオークションはこの二つの事実の間の圧力装置でした。

ベルリンのネットワーク侵害の経緯

ベルリンは8月中旬に州ネットワークへの攻撃を公表しました。捜査当局はその後、8月7日から12日の間に大量のデータが持ち出されたと明らかにしました。被害を受けたシステムは数日間切断されました。8月末までにRhysidaのオークションと30ビットコインの最低額は公開され、州政府の不支払い方針は密室での交渉材料ではなく、政府のメッセージとなっていました。

ベルリン検察庁に加え、州刑事警察局(LKA)と連邦情報セキュリティ局(BSI)が対応に参加しています。これはおなじみのランサムウェアの手順です。まずデータ窃取、次に暗号化や障害という演出、そしてリークサイトが秘密を商品に変える、という流れです。

Rhysidaはこの舞台の新人ではありません。同集団は2023年に登場し、英国図書館の数週間にわたるサービス障害を含む公的機関や文化施設への過去の攻撃と関連付けられており、今年は他のドイツ都市も標的にしました。ベルリンの一件はアフィリエイト時代のモデルに当てはまります。政府が黙って損失を吸収できない量を盗み、沈黙をビットコインで値付けし、ダークウェブを市場とさらし台の両方として使う、という手法です。

一つの都市のネットワークを超えて、このダンプが重要な理由

未払いのビットコイン身代金はデータを消去しません。誰が読めるかを変えるだけです。非公開オークションは少なくともアクセスを制限する体裁を保っていました。公開ダンプは技術的ハードルを下げ、基本的なツールを持つ誰もがパッケージをコピーできるようにします。これらのファイルには、署名、給与記録、内部メール、平文のパスワード、市が公表する意思のなかったメモが含まれている可能性があります。

セルツァー氏の警告は実践的なものでした。見知らぬ他人が人のことを多く知るほど、なりすまし、その名前での注文、地域に即したフィッシングの仕掛けが容易になります。

暗号資産の観察者にとって、この一連の流れはインフラの物語でもあります。暗号資産は恐喝を発明したのではなく、要求を持ち運び可能で、国境を越え、カウントダウンの横に簡単に掲載できるものにしました。リークサイトはその後、拒否をコンテンツに変えました。ベルリンは方針を守り、並行する犯罪経済は在庫を持ち続けました。

ドイツの報道で引用されたセキュリティ専門家は、この恐喝モデルを干上がらせる手段として不支払い方針を評価しました。同時に、ダンプはネットワークから出るはずのなかったファイルを持つ人々に依然として害を及ぼすとも指摘しました。両方は同時に真であり得ます。その緊張こそが要点です。

カウントダウンの下にある本当の物語

新しいテクノロジーは犯罪の表面を変えますが、根底にある取引は古いままです。暴露をちらつかせ、値段を付け、公然と反抗を罰する、という構図です。

ベルリンの事例は今やオークションという隠喩を超えました。ファイルはダウンロード可能な状態にあるか、捜査官、記者、そして同じリークページを注視する他の誰もがそのように扱っています。残るのは遅い作業です。パッケージを実在の人物と照合し、資格情報を更新し、個人情報の悪用を監視し、どの秘密が演出でどれが実弾だったのかを見極めることです。

暗号資産はこの恐怖を生み出したのではありません。ウォレットアドレス、ダークウェブの店、金曜日の期限を与えただけです。Rhysidaはその3つをすべて使いました。ベルリンは入札を拒否しました。それでもダンプは実行されたのです。

記事Rhysida Dumps Berlin Data After Unpaid 30 BTC RansomはLive Bitcoin Newsに最初に掲載されました。