Известная банда-вымогатель назначила городу цену в биткойнах, наблюдала за провалом аукциона и превратила похищенные файлы Берлина в открытую для скачивания публикацию.

Обратный отсчёт выкупа Rhysida в биткойнах от Берлина истёк в пятницу днём. Земля отказалась платить требование в 30 биткойнов, после чего группа заявила о публикации похищенных правительственных данных в открытом доступе. По данным немецких СМИ, отсчёт завершился около 15:35 по местному времени 4 сентября 2026 года. Минимальная ставка была заявлена в размере примерно 2 млн евро. Город ещё заранее заявил, что платить не будет.

Таковы странные механики современных криптомошенничеств и преступных схем даркнета: требование выкупа — это адрес кошелька, угроза — сайт утечек, а «продажа» — обратный отсчёт. Когда неоплаченный таймер истекает, представление не заканчивается — оно расширяется.

Что Rhysida опубликовала после закрытия аукциона

На сайте утечек группы аукционный лот сменился заявлением о публичной загрузке. heise и rbb сообщили об этой насмешке: «охотникам за данными» заявили, что файлы теперь находятся в открытом разделе.

Ранняя ссылка выдавала ошибку. Примерно через час загрузки стали возможными, согласно обновлению heise. rbb сообщила, что в нескольких пакетах появилось около 1,4 млн файлов. Папки, судя по всему, содержат кадровые документы, оценки сотрудников, рекомендации и материалы тендеров. Проверка подлинности каждой папки в том же отчётном периоде ещё не была завершена.

Представитель Chaos Computer Club Йоахим Зельцер (Joachim Selzer) сообщил dpa, что весь набор данных выглядит доступным для просмотра. Он описал среди материалов кадровые вопросы и рабочие рекомендации и предупредил, что мелкие офисные детали могут fuelsить кражу личных данных, оказавшись в открытом доступе.

Сенат Берлина заявил, что сотрудники служб безопасности и ИТ-криминалисты проверяют опубликованные пакеты. Чиновники сказали, что лица, признанные пострадавшими, будут уведомлены в соответствии с законодательством, а жители, подозревающие злоупотребление данными, должны подать заявление в полицию. Эта обязанность уведомления соответствует европейскому законодательству о защите данных, которое требует от органов сообщать об утечках персональных данных надзорным органам и, при высоком риске для людей, информировать затронутых лиц — обязательства, которые публичная выгрузка кадровых файлов усложняет, а не упрощает.

Требование выкупа и отказ Берлина

Rhysida продвигала похищенное как почти 5,8 терабайта из государственной сети Берлина. Ранние заявления на сайте утечек, обобщённые heise и другими немецкими изданиями, включали городские контракты, дела о штрафах, учётные данные для входа, кадровые файлы и документы, затрагивающие критические системы и суды. Эти каталоги были торговой подачей группы, а не завершённой криминалистической описью.

Правящий бургомистр Кай Вегнер (Kai Wegner) заявил, что Берлин не поддастся шантажу. Представительница Сената Кристина Рихтер (Christine Richter) ранее сообщила dpa, что вероятными следующими шагами будут перепродажа или частичная либо полная публикация. Власти описали Rhysida как профессиональную группировку-вымогателя с прежними атаками по всей Европе и США. Чиновники заявили, что связи с Россией нельзя исключить — но их также нельзя подтвердить имеющимися данными.

Требование в биткойнах имело значение как инфраструктура, а не культурная метафора. Тридцать монет были условием разблокировки; отказ был политикой. Аукцион в даркнете был барокамерой между этими двумя фактами.

Как развивалась атака на сеть Берлина

Берлин раскрыл атаку на свою государственную сеть примерно в середине августа. Следователи позднее установили, что большие объёмы данных были похищены в период с 7 по 12 августа. Затронутые системы отключались на несколько дней. К концу августа аукцион Rhysida и минимальная цена в 30 биткойнов стали публичными, а позиция Сената об отказе от выплаты превратилась из частной переговорной линии в правительственный посыл.

К реагированию подключены прокуратура Берлина, земельная уголовная полиция (LKA) и Федеральное ведомство по безопасности информационных технологий (BSI). Это знакомая хореография программ-вымогателей: сначала эксфильтрация, затем шифрование или сбой как представление, и, наконец, сайт утечек, превращающий секретность в товар.

Rhysida — не новое имя на этой сцене. Группа появилась в 2023 году и связывалась с прежними целями в госсекторе и культуре — включая сбой в работе Британской библиотеки, нарушивший её сервисы на недели, — а в этом году она также атаковала другие немецкие города. Эпизод с Берлином вписывается в модель эпохи партнёрских программ: украсть столько, чтобы правительство не могло тихо поглотить ущерб, назначить цену молчанию в биткойнах и использовать даркнет одновременно как рынок и позорный столб.

Почему публикация важна шире одной городской сети

Неоплаченные биткойн-выкупы не стирают данные; они меняют круг тех, кто может их прочитать. Частный аукцион хотя бы делал вид, что ограничивает доступ. Публичная выгрузка снижает порог навыков: любой, у кого есть базовые инструменты, может скопировать пакеты. Эти файлы могут содержать подписи, следы платежных ведомостей, внутреннюю переписку, пароли в открытом виде или заметки, которые город никогда не собирался публиковать.

Предупреждение Зельцера было практичным: чем больше незнакомец знает о человеке, тем легче выдавать себя за него, заказывать от его имени или создать фишинговую приманку, звучащую по-местному.

Для криптонаблюдателей эта история — также рассказ об «рельсах». Криптовалюта не изобрела вымогательство — она сделала требование портативным, безграничным и удобным для публикации рядом с обратным отсчётом. Сайты утечек затем превратили отказ в контент. Город сохранил свою политику; параллельная криминальная экономика сохранила свой товар.

Специалисты по безопасности, цитируемые в немецких материалах, похвалили отказ от выплаты как способ лишить модель вымогательства пищи. Они также отметили, что публикация всё равно вредит людям, чьи файлы никогда не должны были покидать сеть. Оба утверждения могут быть верны одновременно, и это напряжение и есть суть.

Настоящая история за обратным отсчётом

Новые технологии меняют поверхность преступности, тогда как базовая сделка остаётся старой: пригрозить разоблачением, назвать цену и публично покарать неповиновение.

Дело Берлина уже вышло за рамки метафоры аукциона. Файлы либо готовы к скачиванию, либо к ним так относятся следователи, журналисты и все, кто наблюдает за той же страницей утечек. Осталась более медленная работа: сопоставить пакеты с реальными людьми, сменить учётные данные, следить за злоупотреблением личными данными и решить, какие секреты были представлением, а какие — боевыми патронами.

Криптовалюта не создала этот страх. Она дала ему адрес кошелька, витрину в даркнете и пятничный дедлайн. Rhysida использовала все три. Берлин отклонил ставку, а публикация данных всё равно состоялась.

Статья Rhysida Dumps Berlin Data After Unpaid 30 BTC Ransom впервые появилась на Live Bitcoin News.