Около 1,44 миллиона файлов общим объемом 5,8 терабайта, похищенных из государственной административной сети Берлина, были опубликованы в интернете после того, как власти города-земли отказались выполнить требование о выплате выкупа в 30 биткойнов (BTC) — на момент установления этой суммы злоумышленниками она составляла около 2 миллионов евро.

Согласно отчету COINOTAG, опубликованному 30 октября 2026 года, публикация файлов последовала за решением Берлина не выполнять требования атакующих. (COINOTAG)

Берлин является одновременно столицей Германии и одной из 16 федеральных земель страны. Будучи так называемым городом-землей, он располагает собственным правительством и администрацией земельного уровня, именно из этой административной сети были похищены данные.

Требования о выкупе в биткойнах — распространенное явление в кибервымогательстве. Биткойн — это децентрализованный цифровой актив, который можно переводить через границы без участия банков и платежных систем, а его псевдонимная архитектура сделала его часто используемым средством оплаты для операторов программ-вымогателей. Группы вымогателей обычно сочетают похищение данных с требованиями выплаты, угрожая опубликовать похищенный материал в случае отказа выполнить их условия — тактика, известная в сфере кибербезопасности как двойное вымогательство, и именно такая последовательность событий описана в отчете.

Эта же логика лежит в основе официальных рекомендаций: поскольку похищенные копии могут продолжать распространяться даже после выплаты выкупа, органы кибербезопасности в Германии и на международном уровне, как правило, советуют организациям не платить, предупреждая, что выплата не гарантирует удаление похищенных данных и не остановит их дальнейшее распространение.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/berlin-refuses-30-bitcoin-btc-ransom-5-8tb-files-leak