Un grupo de ransomware nombrado puso precio a una ciudad en bitcoins, perdió la subasta y convirtió los archivos de Berlín en una descarga pública.
El reloj de rescate de bitcoins de Rhysida Berlin murió el viernes por la tarde. El estado rechazó una demanda de 30 bitcoins. Luego, el equipo afirmó haber publicado datos gubernamentales robados para que cualquiera pudiera tomarlos. Los informes alemanes sitúan el final de la cuenta atrás cerca de las 15:35 hora local del 4 de septiembre de 2026. La oferta mínima se había fijado en unos 2 millones de euros. La ciudad ya había dicho que no pagaría.
Eso es lo extraño de las estafas criptográficas modernas y las barreras contra los delitos criptográficos en la web oscura. La demanda de pago es una dirección de billetera. La amenaza es un sitio de fuga. La “rebaja” es una cuenta regresiva. Cuando el reloj se acaba sin pagar, el teatro no se acaba. Se ensancha.
Lo que Rhysida publicó después del cierre de la subasta
En el sitio de filtración del grupo, el listado de la subasta pasó a ser un reclamo de carga pública. Heise y rbb informaron de la burla. Les dijo a los «cazadores de datos» que los archivos ahora estaban en la sección abierta.
Un enlace anterior arrojó un error. Aproximadamente una hora después, las descargas fueron posibles, según la actualización de Heise. rbb dijo que aparecieron aproximadamente 1,4 millones de archivos en múltiples paquetes. Las carpetas parecían registros de personal, evaluaciones del personal, referencias laborales y material de licitación. Las comprobaciones de la autenticidad de cada carpeta aún estaban incompletas en la misma ventana de informes.
El portavoz del Chaos Computer Club, Joachim Selzer, dijo a dpa que el conjunto de datos completo parecía estar disponible para su navegación. Describió cuestiones de personal y referencias laborales entre el material. Advirtió que los pequeños detalles de la oficina pueden alimentar el robo de identidad una vez que salen a la luz.
El Senado de Berlín dijo que funcionarios de seguridad y equipos forenses de TI estaban revisando los paquetes publicados. Las autoridades dijeron que las personas identificadas como afectadas serían notificadas según las normas legales. Los residentes que sospechen de un mal uso deben presentar un informe policial.
La demanda y el rechazo del rescate de Bitcoin de Rhysida Berlin
Rhysida había comercializado el botín como casi 5,8 terabytes tomados de la red estatal de Berlín. Reclamaciones anteriores sobre el lugar de la filtración, resumidas por Heise y otros medios alemanes, enumeraban contratos municipales y casos de multas. También enumeraron material de inicio de sesión, archivos de personal y documentos relacionados con sistemas y tribunales críticos. Esos catálogos eran el argumento de venta del grupo, no un inventario forense terminado.
El alcalde gobernante Kai Wegner dijo que Berlín no será chantajeado. La portavoz del Senado, Christine Richter, ya había dicho a dpa que los próximos pasos probables eran la reventa o la publicación parcial o total. El estado acusó a Rhysida de ser un equipo de ransomware profesional con ataques anteriores en Europa y Estados Unidos. Los funcionarios dijeron que no se podían descartar vínculos rusos. Tampoco se pudieron probar a partir de los hallazgos disponibles.
La petición de bitcoin importaba como infraestructura, no como metáfora cultural. Treinta monedas eran la condición para desbloquear. La negativa fue la política. La subasta en la web oscura fue la cámara de presión entre esos dos hechos.
Cómo se desarrolló la violación de la red de Berlín
Berlín reveló el ataque a su red estatal a mediados de agosto. Los investigadores dijeron más tarde que se tomaron grandes volúmenes de datos entre el 7 y el 12 de agosto. Los sistemas de ataque estuvieron desconectados durante días. A finales de agosto, la subasta de Rhysida y el piso de 30 bitcoins eran públicos. La línea de no pago del Senado se convirtió en un mensaje de gobierno, no en un acuerdo privado.
La fiscalía de Berlín responde. También lo son la policía criminal estatal (LKA) y la Oficina Federal de Seguridad de la Información (BSI). Esa es la coreografía familiar del ransomware. La exfiltración es lo primero. El cifrado o la disrupción es teatro. Entonces, un sitio de fuga convierte el secreto en un producto. Los artículos sobre hacks de criptomonedas sobre un solo incidente explican cómo se robó el control. Esta historia permanece en la vía del rescate y en el basurero.
Rhysida no es un nombre nuevo en ese escenario. La misma marca estaba vinculada a objetivos culturales y del sector público anteriores, incluidos casos de alto perfil en el extranjero. Este año también llegó a otras ciudades alemanas. El episodio de Berlín se ajusta al modelo de la era del afiliado. Robar lo suficiente como para que un gobierno no pueda absorber silenciosamente la pérdida. Ponle precio al silencio en bitcoin. Utilice la web oscura como mercado y picota.
Por qué el vertedero es importante más allá de One City Network
¿Por qué importaba? Porque los rescates en bitcoins impagos no borran los datos. Cambian quién puede leerlo.
Una subasta privada pretendía al menos racionar el acceso. Un basurero público reduce el nivel de habilidades. Cualquiera con herramientas básicas puede copiar los paquetes. Esos archivos pueden contener firmas, rastros de nómina, correo interno, contraseñas de texto sin cifrar o notas que la ciudad nunca tuvo la intención de publicar. La advertencia de Selzer fue práctica. Cuanto más sabe un extraño sobre una persona, más fácil resulta hacerse pasar por ella. También es más fácil realizar pedidos a su nombre o crear un señuelo de phishing que suene local.
Para los lectores de criptomonedas, la secuencia también es una historia ferroviaria. Las criptomonedas no inventaron la extorsión. Hizo que la demanda fuera portátil, sin fronteras y fácil de publicar junto a una cuenta regresiva. Luego, los sitios de filtración convirtieron la negativa en contenido. La ciudad mantuvo su política. La economía criminal paralela mantuvo su inventario.
Los especialistas en seguridad citados en la cobertura alemana elogiaron la postura de no recibir pago como una forma de matar de hambre al modelo. También dijeron que el volcado todavía perjudica a las personas cuyos archivos se suponía que nunca saldrían de la red. Ambas cosas pueden ser ciertas a la vez. Esa tensión es el punto.
La verdadera historia detrás de la cuenta regresiva
La nueva tecnología cambia la superficie del crimen. El trato subyacente sigue siendo antiguo: amenazar con exponerse, fijar un precio, castigar el desafío en público.
El caso de Berlín ya ha superado la metáfora de la subasta. Los archivos están listos para descargar o son tratados de esa manera por investigadores, periodistas y cualquier otra persona que vea la misma página de filtración. Lo que queda es un trabajo más lento. Relaciona paquetes con personas reales. Rotar credenciales. Esté atento al uso indebido de identidad. Decide qué secretos eran teatro y cuáles eran munición real.
Las criptomonedas no crearon ese temor. Le dio una dirección de billetera, un escaparate en la web oscura y una fecha límite para el viernes. Rhysida usó los tres. Berlín rechazó la oferta. El vertedero siguió de todos modos.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
