Rhysida mengklaim telah mencuri informasi sebesar 5,7 terabyte—setara dengan 1,44 juta file. Tenggat waktu ultimatum berakhir pada 4 September, setelah itu sebagian data yang dicuri dipublikasikan. Pada 6 September, pelaku kejahatan menerbitkan paket data lain yang berisi login dan kata sandi untuk mengakses basis data administrasi Berlin.
Pejabat berpendapat bahwa informasi yang dicuri mungkin berisi data paspor pegawai negeri dan penduduk kota, serta dokumentasi korporasi entitas hukum. Otoritas Berlin belum mengetahui individu dan organisasi mana yang terkena dampaknya.
Tabloid Bild melaporkan bahwa dokumen rahasia terkait infrastruktur ibu kota juga dicuri, termasuk penanganan keadaan darurat, serta informasi yang menyangkut perusahaan kompleks industri militer, Bundeswehr, polisi, penjara, dan infrastruktur teknik.
Kelompok hacker Rhysida beroperasi sejak pertengahan 2023 dan mengkhususkan diri dalam serangan ransomware. Sasaran utama Rhysida biasanya adalah lembaga pemerintah, objek infrastruktur kritis, organisasi kesehatan dan pendidikan, serta perusahaan besar. Biasanya, pelaku kejahatan mengenkripsi data yang dicuri dan menawarkan untuk menebusnya, dan dalam beberapa kasus, menjualnya ke hacker lain.
Satu tahun lalu, kelompok tersebut menjual data rahasia yang dicuri dari departemen transportasi negara bagian Maryland, AS. Para pemeras meminta tebusan 30 Bitcoin (sekitar $3,4 juta).
Pada 2024, pemeras dari Rhysida melancarkan serangan ke Bandara Internasional Seattle, menuntut 100 Bitcoin untuk informasi penumpang yang dicuri. Namun, bandara tersebut menolak membayar para peretas.
end-content
