Ongeveer 1,44 miljoen bestanden met een totale omvang van 5,8 terabyte, afkomstig uit het bestuurlijke netwerk van de deelstaat Berlijn, zijn online gezet nadat de stadstaat weigerde in te gaan op een losgeldeis van 30 Bitcoin (BTC) — een bedrag ter waarde van circa €2 miljoen tegen de Bitcoin-koers op het moment dat de aanvallers de eis stelden.

Volgens een rapport dat COINOTAG op 30 oktober 2026 publiceerde, volgde de publicatie van de bestanden op Berlijns beslissing om niet aan de eis van de aanvallers te voldoen. (COINOTAG)

Berlijn is zowel de hoofdstad van Duitsland als een van de 16 deelstaten van het land. Als zogenaamde stadstaat heeft het een eigen deelstaatregering en deelstaatbestuur, en de gegevens in kwestie zijn uit dat bestuurlijke netwerk gehaald.

Losgeldeisen in Bitcoin zijn een veelvoorkomend kenmerk van cyberafpersing. Bitcoin is een gedecentraliseerd digitaal activum dat over landsgrenzen heen kan worden overgemaakt zonder banken of betaalverwerkers, en het pseudonieme ontwerp heeft het tot een vaak gebruikt betaalmiddel gemaakt voor operators van ransomware. Afpersingsgroepen combineren doorgaans diefstal van gegevens met betalingseisen, waarbij ze dreigen het gestolen materiaal te publiceren als niet aan hun voorwaarden wordt voldaan — een tactiek die in de cybersecuritywereld bekendstaat als dubbele afpersing, en die overeenkomt met de gebeurtenissen die in het rapport worden beschreven.

Die dynamiek vormt ook het officiële beleidsadvies: omdat gestolen kopieën in omloop kunnen blijven ook nadat het losgeld is betaald, raden cybersecurityautoriteiten in Duitsland en internationaal organisaties doorgaans af om te betalen, met de waarschuwing dat betaling de verwijdering van gestolen gegevens niet garandeert en verdere verspreiding niet voorkomt.

Deze content werd voor het eerst gepubliceerd door COINOTAG: https://en.coinotag.com/berlin-refuses-30-bitcoin-btc-ransom-5-8tb-files-leak