De deelstaatregering van Berlijn weigerde een losgeld van 30 Bitcoin te betalen. De hackers achter de aanval publiceerden 5,7 terabyte aan gestolen data op het dark web.
De Rhysida-ransomwaregroep had het losgeld op 30 BTC gezet bij de start van de veiling. Berlijn liet de deadline verlopen en betaalde niet.
Waarom de Bitcoin-losgeldeis mislukte
Rhysida, een ransomwaregroep die sinds 2023 actief is, bood de bestanden aan de hoogste bieder aan. De veiling begon bij 30 BTC.
Bitcoin (BTC) handelt rond $79.902 per coin. Dus 30 coins zijn samen ongeveer $2,4 miljoen waard. De Berlijnse Senaat schatte de eis op ongeveer twee miljoen euro.
BTC is vandaag met 0,46% gestegen en afgelopen maand met 24,4%. Door deze stijging werd het dollarbedrag van de losgeldeis hoger terwijl het ultimatum liep.
Florian Hauer, de Chief Digital Officer van de stad, sloot elke betaling uit.
“De deelstaat Berlijn zal niet ingaan op chantage. De veiligheid van het personeel van de deelstaat Berlijn en van de inwoners van Berlijn heeft de hoogste prioriteit.”
De deadline voor het Bitcoin-losgeld was op vrijdag 4 september verlopen. Rhysida publiceerde die middag het volledige datalek.
De weigering van Berlijn past bij een bredere trend. On-chain ransomwarebetalingen daalden met zo’n 8% in 2025, terwijl het aantal gerapporteerde aanvallen steeg met 50%.
Abonneer je op ons YouTube-kanaal om experts en journalisten inzichten te zien geven
Berlijn telt de kosten van een dark web-veiling
De aanval kwam aan het licht op 14 augustus. Berlijn haalde toen twee Senaatsafdelingen van het netwerk af. De ene afdeling gaat over stadsontwikkeling en huisvesting, de andere over mobiliteit, transport en milieu.
Uitbetalingen van huursubsidie en ondersteuning aan gezinnen kwamen tijdelijk stil te liggen totdat beide afdelingen op 23 augustus weer beschikbaar waren. Ambtenaren waarschuwen dat persoonlijke gegevens van inwoners mogelijk zijn gelekt.
Een centrale crisiseenheid onderzoekt nu het materiaal dat Rhysida heeft vrijgegeven, nadat het Bitcoin-losgeld niet betaald werd. Forensische specialisten spitten 24 uur per dag de bestanden door.
Het Landeskriminalamt en het federale cyberbeveiligingsagentschap van Duitsland leiden het onderzoek. Ambtenaren roepen inwoners op om fraude of identiteitsdiefstal bij de politie te melden.
Berlijners kiezen op 20 september een nieuw deelstaatparlement, twee weken nadat de Bitcoin-losgeldeis is verlopen.
Rhysida heeft niets ontvangen. Berlijn heeft nog geen schadebedrag bekendgemaakt. Het onderzoek naar de gepubliceerde bestanden loopt nog.
