Por Canuto  

Berlín rechazó pagar el rescate exigido por el grupo Rhysida, pero la decisión desembocó en una amplia operación de respuesta: cuatro equipos especiales, asesoría legal y una investigación sobre hasta 5,7 terabytes de datos que el grupo asegura haber sustraído.
***

  • Rhysida publicó archivos que afirmó haber sustraído después de que Berlín rechazara una demanda de BTC 30, estimada por la ciudad en aproximadamente EUR 2 millones.
  • La filtración estaría vinculada con los departamentos de transporte, medio ambiente, desarrollo urbano, construcción y vivienda, no con la defensa nacional alemana.
  • Las autoridades revisan los datos y piden denunciar cualquier información personal expuesta, mientras Berlín niega indicios actuales de que los atacantes sigan dentro de su red.

El rechazo de Berlín a pagar un rescate de BTC 30 no cerró el episodio de ransomware, sino que abrió una operación institucional de gran escala. Después de que el grupo Rhysida publicara archivos que afirmó haber sustraído, la capital alemana activó dos fuerzas de tarea policiales, una unidad conjunta entre departamentos, un equipo de gestión de crisis y asesoría legal externa. La ciudad enfrenta ahora el desafío de verificar los archivos, identificar a las personas afectadas y contener las consecuencias de una filtración que ocurrió antes de sus elecciones del 20 de septiembre.

Una respuesta estatal tras la publicación

Según The Next Web, el Estado de Berlín describió su estructura de respuesta en un comunicado de la Cancillería del Senado publicado el 3 de septiembre, un día antes de la fecha anunciada por los criminales para divulgar los archivos. El gobierno estatal informó posteriormente que revisaba el material con la máxima intensidad y que una unidad central de crisis verificaría su contenido. Esa unidad también deberá notificar a las personas afectadas cuando determine que sus datos aparecen en los documentos.

La Oficina Estatal de Policía Criminal y el departamento de transporte crearon cada uno una fuerza de tarea especial para atender el incidente. Más tarde, los dos departamentos afectados establecieron una unidad conjunta, mientras que el área de vivienda organizó su propio equipo de gestión de crisis y abrió un punto de contacto para su personal. La administración también contrató a un asesor legal externo para tratar asuntos confidenciales o jurídicamente sensibles.

La reacción incluye una fuerza de tarea de emergencia para las tecnologías de la información, que se reunirá hasta nuevo aviso. Berlín trabaja además con la fiscalía estatal, la Oficina Federal de Seguridad de la Información y otras agencias federales, una coordinación que busca determinar tanto el alcance de la intrusión como las obligaciones de protección de datos. Por ahora, las autoridades dicen que no tienen evidencia de que los atacantes continúen dentro de la red estatal.

El trabajo forense sigue abierto porque la administración todavía intenta establecer si los delincuentes robaron más información de la que se conoce públicamente. Berlín también pidió a los agentes de policía que orienten y apoyen a quienes denuncien la aparición de sus datos en la filtración. La ciudad solicita que cualquier persona afectada presente una denuncia penal, ya sea en línea o en una comisaría.

Qué departamentos quedaron expuestos

El ataque alcanzó dos departamentos del Senado de Berlín. Uno administra las áreas de movilidad, transporte, protección climática y medio ambiente, mientras el otro se encarga del desarrollo urbano, la construcción y la vivienda. La diferencia resulta relevante porque algunas versiones sobre el incidente ubicaron material de defensa nacional entre los archivos, una interpretación que no coincide con la descripción oficial disponible.

Berlín es un estado-ciudad y sus departamentos del Senado gestionan servicios y trámites de alcance municipal, como los autobuses, los permisos de construcción y los subsidios de vivienda. La defensa nacional alemana corresponde al gobierno federal y a la Bundeswehr, no a la administración de la capital. Por eso, la información confirmada hasta ahora apunta a posibles datos administrativos y personales, no a sistemas militares.

El gobierno estatal advirtió que los archivos podrían incluir información personal de empleados públicos, residentes y empresas. Rhysida, por su parte, afirmó en su publicación que tenía contratos, acuerdos de confidencialidad, archivos de personal, contraseñas y miles de datos de contacto. Ese inventario procede de los propios atacantes y todavía no ha sido verificado por una entidad independiente.

Los departamentos del Senado contactarán directamente a las personas identificadas según el nivel de riesgo que represente cada registro, en cumplimiento del Reglamento General de Protección de Datos y de la Ley de Protección de Datos de Berlín. La administración también prepara orientación para quienes encuentren sus datos en los archivos divulgados. Esa fase será decisiva para distinguir entre una exposición confirmada, una afirmación de los extorsionadores y documentos que no contengan información sensible.

La cifra del rescate y los límites de lo conocido

El tamaño del robo sigue siendo una afirmación de Rhysida, no una medición independiente. El grupo aseguró que obtuvo 5,7 terabytes de información, mientras reportes citados en la cobertura elevaron la cifra a 5,79 terabytes. Ninguna de las dos cantidades ha sido confirmada por Berlín ni por una entidad externa que haya examinado íntegramente los archivos.

La demanda inicial exigida por los delincuentes fue de BTC 30, una suma que Berlín estimó en aproximadamente EUR 2 millones. Algunos reportes calcularon esos BTC 30 en USD $77.622, una cifra que implicaría un valor cercano a USD $2.587 por bitcoin y que, multiplicada por treinta, equivale a unos USD $2,33 millones. La aparente discrepancia muestra por qué conviene separar el precio total del rescate del valor unitario utilizado en una conversación publicada.

El patrón coincide con el modelo de extorsión atribuido a Rhysida desde su aparición en 2023. El grupo atacó el Museo Británico ese año y, después de que la institución se negara a pagar, publicó alrededor de 500.000 archivos; desde entonces ha reivindicado cientos de ataques contra gobiernos y empresas de distintos países. Investigadores lo ubican en Rusia y Europa del Este, aunque la atribución definitiva requiere pruebas adicionales.

La negativa a pagar se ha vuelto una respuesta frecuente ante demandas de ransomware, especialmente cuando las organizaciones consideran que financiar a los atacantes no garantiza la eliminación de las copias robadas. Grafana Labs rechazó un rescate en mayo después de que delincuentes sustrajeran código que ya era público, mientras Kenia investigó en julio una demanda en bitcoin relacionada con el sitio web de su presidente. Ese mismo mes, Coca-Cola detuvo la producción en Estados Unidos de una subsidiaria tras sufrir un ataque.

Un incidente sensible antes de las elecciones

La filtración se hizo pública el 4 de septiembre, apenas quince días antes de la votación prevista en Berlín para el 20 de septiembre. La senadora estatal Iris Spranger afirmó que el ataque no alcanzó la infraestructura electoral, una distinción que reduce el riesgo de una interrupción directa del proceso de votación. Sin embargo, el calendario aumenta la presión política sobre las autoridades para explicar qué información quedó expuesta.

El alcalde Kai Wegner había declarado el 28 de agosto que Berlín no sería chantajeado, y Florian Hauer, director digital del estado, expresó una posición prácticamente idéntica el 3 de septiembre. Hauer calificó el ataque contra la red estatal como un delito grave que perjudica a todos y sostuvo que la seguridad del personal y de los residentes era la prioridad. La administración describió el hecho como un ataque contra el propio Estado.

Los funcionarios sitúan una filtración inicial entre el 7 y el 12 de agosto, antes de que Berlín cerrara dos redes departamentales el 14 de agosto. La medida interrumpió durante varios días las solicitudes de subsidios de vivienda, y la investigación forense encontró después indicios de pérdidas adicionales en los departamentos de transporte y medio ambiente. La secuencia sugiere que el incidente no se limitó a una publicación aislada, aunque su alcance final todavía no está determinado.

El Estado de Berlín pidió al público que no difundiera afirmaciones no verificadas sobre el contenido de los archivos, una solicitud difícil de cumplir cuando los atacantes aprovechan la proximidad de una elección para aumentar la presión. La ciudad deberá informar a las personas identificadas, atender las denuncias y preservar la evidencia mientras determina qué ocurrió realmente. Hasta que concluyan esas investigaciones, la cifra de 5,7 terabytes debe entenderse como una estimación atribuida a Rhysida, mientras que los BTC 30 corresponden a la demanda inicial denunciada por las autoridades.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados