黑客攻击柏林市政府系统并以5.79TB数据发起勒索市长重申不会屈服"

admin 2026-10-17 05:43:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

黑客攻击柏林市政府系统并以5.79TB数据发起勒索 市长重申不会屈服

安全学习那些事儿

2026年8月30日 09:21
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年8月29日,据英国BBC报道,柏林市长凯 · 韦格纳透露,本月早些时候,黑客攻破柏林市政府系统并窃取数据,随后以被盗数据为筹码向柏林市政府勒索。勒索要求于当地时间周四晚间送达。韦格纳没有透露黑客索要的具体金额,根据德国《明镜》周刊的报道,对方要求支付30枚比特币,价值约200万欧元(约合1.563.7万元人民币)。柏林方面明确表示不会支付赎金。

此次攻击迫使德国首都部分在线系统关闭,调查人员也在确认究竟有哪些数据遭到窃取。Rhysida黑客组织宣称对此负责,并在网站上声称掌握了从柏林窃取的5.79TB数据,并计划在7 天后开始拍卖。

当地时间周五,韦格纳重申:“柏林不会屈服于勒索。”州警方、检察机关和联邦安全机构正“以最高紧迫程度”追查涉嫌发动攻击的人员,对受影响数据“内容和范围”的调查也在“高强度推进”。

柏林市政府官员表示,最早一轮数据泄露发生在8月7日至12日。8月14 日,两个部门的网络遭到关闭,住房补贴申请和相关款项支付因此连续数日无法办理。

后续取证调查又发现,柏林交通和环境部门存在更多数据泄露。柏林市长办公室方面披露,不能排除个人数据或其他非公开数据也受到影响的可能性。柏林当局尚未公布涉嫌发动网络攻击者的身份。

《明镜》周刊刊登的一张Rhysida暗网网站截图显示,该组织声称掌握合同、保密协议、人事档案、密码以及数千条个人联系方式等文件。网站还显示一个倒计时。Rhysida声称,倒计时结束后将开始拍卖被盗数据,起拍价为30枚比特币,与向柏林市政府索要的赎金数量相同。

研究显示,Rhysida自2023年出现以来,宣称已发动数百起网络攻击,目标遍及多个国家的政府机构和不同规模企业。2023年,Rhysida成功攻破大英博物馆的计算机系统,导致服务中断,并窃取约50万个文件。大英博物馆拒绝支付赎金后,该组织将被盗文件公布在暗网上,其中包含访客、订阅用户和工作人员的个人数据。


赏金猎人进阶必修课:竞态条件漏洞的防与破" 网络安全文章

赏金猎人进阶必修课:竞态条件漏洞的防与破"

本文针对竞态条件漏洞提出六条防御建议,包括统一数据来源、敏感操作原子化、利用数据库约束、避免依赖客户端可控的session、谨慎更新session与ORM操作、使用JWT实现无状态化。强调消除敏感端点的不可见子状态是治本之道,内容面向赏金猎人,具有实战参考价值。
评论:0   参与:  0