cryptonews.ru發佈於 2026-09-07更新於 2026-09-07
黑客组织Rhysida声称窃取了柏林政府5.7TB（约144万份文件）的数据，并在9月4日最后通牒到期后公布了部分内容。9月6日，他们又发布了包含柏林政府数据库登录凭证的新数据包。当局担心被盗信息可能涉及公务员和居民护照资料、公司文件，甚至影响关键基础设施、应急管理、军工企业、联邦国防军、警局、监狱和工程系统的秘密文件，具体受影响的个人与机构尚不明确。 Rhysida自2023年中开始活动，专注于针对政府机构、关键基础设施、医疗教育组织和大型企业的勒索软件攻击，通常加密窃取数据索要赎金，或转售给其他黑客。该组织此前曾出售从美国马里兰州交通部门窃取的数据，索要30枚比特币（约合340万美元）。2024年，他们还攻击了西雅图国际机场，要求支付100枚比特币以换取被盗乘客信息，但机场方面拒绝支付。
Rhysida 声称窃取了 5.7 太字节的信息——相当于 144 万个文件。最后通牒的期限已于 9 月 4 日到期，此后部分被盗数据被公布。9月6日，攻击者又发布了一个数据包，其中包含访问柏林行政机构数据库的登录名和密码。
官员们认为，被盗信息可能包含政府雇员和居民的个人身份信息，以及公司实体的商业文件。柏林当局目前尚不清楚具体有哪些个人和组织受到影响。
小报《图片报》报道称，被盗数据还包括涉及首都基础设施的机密文件，其中包括应急响应的相关内容，以及涉及国防工业、德国联邦国防军、警察、监狱和工程基础设施的信息。
黑客组织 Rhysida 自 2023 年年中开始活动，专门从事勒索软件攻击。其目标主要是政府机构、关键基础设施、医疗和教育组织以及大型企业。攻击者通常会加密窃取的数据并索要赎金，有时也会将其出售给其他黑客。
一年前，该组织曾出售从美国马里兰州交通部门窃取的机密数据。勒索者当时索要 30 枚比特币（约合 340 万美元）作为赎金。
2024年，Rhysida 的勒索者对西雅图国际机场发动攻击，要求 100 枚比特币以换取被盗的乘客信息。然而，机场方面拒绝向黑客支付赎金。
Q柏林市政当局的数据遭到哪个黑客组织入侵，其有何特点？
A柏林市政当局的数据遭到名为Rhysida的黑客组织入侵。该组织自2023年中开始活动，专门实施勒索软件攻击，主要目标是政府机构、关键基础设施、医疗教育组织以及大型企业，通常会加密或窃取数据以索取赎金。
Q此次数据泄露事件中，黑客窃取了多少数据，并提出了什么要求？
A黑客声称窃取了5.7太字节的数据，相当于144万个文件。他们以此要挟柏林当局支付比特币赎金，并在9月4日最后期限过后，分两次公开了部分数据，其中包括柏林行政数据库的登录凭证。
Q据柏林官方评估，被窃数据可能包含哪些敏感信息？
A柏林官方认为，被窃数据可能包含市政雇员和市民的护照信息、公司的商业文件，以及涉及首都应急管理、军工企业、联邦国防军、警察、监狱和工程基础设施的机密文件。
Q除了柏林事件，文章还提到了Rhysida组织的哪些其他攻击案例？
A文章提到，Rhysida组织曾攻击美国马里兰州的交通部门，并试图以30比特币（约合340万美元）的价格出售窃取的敏感数据。此外，在2024年，该组织还攻击了西雅图国际机场，索要100比特币以换取窃取的乘客信息，但机场拒绝了支付。
Q柏林当局目前对于数据泄露的影响范围了解如何？
A柏林当局目前尚不清楚具体有哪些个人和组织受到了此次数据泄露事件的影响，仍在评估中。
