柏林当局已拒绝支付据称高达30比特币的赎金要求，此前该市两个州级机构遭到网络攻击。官员们尚未核实攻击者声称窃取数据的完整范围。
攻击者威胁称，除非支付赎金，否则将公开敏感文件。但柏林市长明确表示，不会向敲诈行为低头。
这起网络攻击于8月14日公开，影响柏林城市发展、建设与住房参议院部门以及交通、出行、气候保护和环境参议院部门。两个机构一度与州网络断开连接，导致部分行政服务中断约一周。据报道，在隔离期间，居民无法申请或领取住房福利。
柏林市长凯·韦格纳在周五特别参议院会议后证实，该州正面临敲诈企图。韦格纳表示：“柏林州不会允许自己被敲诈。”但他未指明攻击者身份，也未透露具体赎金金额。内政参议员伊里斯·施普朗格也向公众通报了情况，同时调查人员继续检查有哪些信息已流出政府系统。
德国《明镜》周刊报道称，勒索软件组织Rhysida是此次攻击的幕后黑手，该消息基于其暗网泄密网站上发布的信息。安全消息人士确认Rhysida为责任组织，赎金要求为30比特币——按当前价格约合200万欧元。Rhysida声称已窃取近6TB数据，包括数万起行政诉讼程序的信息、合同、密码、登录凭据、应急计划和关键基础设施文件。
柏林当局尚未独立确认该组织声称的数据量或受影响的完整记录清单。政府评估最初称仅涉及公开可访问信息，但参议院总理府后来在上周三承认，非公开数据也受到影响。调查人员仍在确定入侵开始的时间以及有多少信息流出网络。援引调查消息的报道称，数据可能在8月7日至8月12日之间被提取，比官方检测到攻击提前了数天。
柏林州刑事警察局和检察官正在调查这起入侵事件。韦格纳表示，州和联邦安全部门正合作识别肇事者。施普朗格确认，攻击未影响柏林9月20日州选举的准备工作。她表示选举基础设施已完全安全。
Rhysida组织于2023年出现，已涉及针对政府机构、医疗机构和其他机构的攻击，包括英国图书馆和智利陆军。该组织通常结合网络入侵与赎金要求，以公开窃取信息作为施压手段。比特币和其他加密货币在勒索软件案件中被频繁使用，因为攻击者可以无需传统银行账户将支付导向区块链地址，尽管公共区块链交易仍可被追踪。
执法机构此前已在勒索软件案件中追回加密货币。2025年8月，美国当局查获了与BlackSuit勒索软件组织相关的109万美元加密货币，以及四台服务器和九个域名。另一起美国案件发生在7月，19岁的彼得·斯托克斯因涉嫌企业入侵和一笔800万美元的未遂加密货币赎金要求而被起诉。
柏林调查仍在进行中，参议院总理府尚未披露调查人员是否已验证报道中的30比特币要求、声称的近6TB数据量或Rhysida声称拥有的各类信息。官员表示，现阶段“出于调查原因”无法置评。