برلين ترفض فدية 30 بيتكوين (BTC) التي طالبت بها مجموعة Rhysida بقيمة 2.4 مليون دولار

مزاد Rhysida عبر 30 BTC ينتهي بلا نتيجة

رفضت حكومة ولاية برلين دفع فدية قدرها 30 وحدة من بيتكوين (BTC) طالبت بها مجموعة برمجيات الفدية Rhysida، فردّ المهاجمون بنشر 5.7 تيرابايت من البيانات المسروقة على الشبكة المظلمة. أطلقت Rhysida، وهي جماعة نشطة منذ عام 2023، مزادًا علنيًا على الملفات بسعر افتتاحي بلغ 30 BTC، وعرضت الحزمة على أعلى مزايد بدلًا من التفاوض مع الضحية نفسها. ومع تداول بيتكوين قرب 79,902 دولار للعملة خلال فترة سريان الإنذار، بلغت قيمة المطلب نحو 2.4 مليون دولار — وهو مبلغ قدّرت مستشارية مجلس الشيوخ في برلين بما يعادل قرابة مليوني يورو. وقد عملت قوة الأصل الحديثة عكس حساب المبتزّين: سجّل BTC ارتفاعًا بنسبة 0.46% في اليوم و24.4% خلال الشهر الماضي، مما رفع القيمة الدولارية للفدية كلما اقترب موعد انتهاء المهلة. تعتمد Rhysida في أسلوبها على نموذج الابتزاز المزدوج — تشفير الأنظمة، ثم تسريب البيانات، ثم جني الربح مرتين: مرة عبر الفدية ومرة عبر بيع علني إذا ما تسوّلت الضحية. لكن برلين تركت المهلة تنقضي دون أي عرض مضاد. وقال فلوريان هاور، المسؤول الرقمي الأول في المدينة، في بيان رسمي صادر عن المدينة: «لن تنحني ولاية برلين إلى الابتزاز. إن سلامة موظفي ولاية برلين وسكان المدينة أولوية قصوى لدينا». وانتهت مهلة الفدية يوم الجمعة 4 سبتمبر، وفي عصر اليوم نفسه نشرت Rhysida مجموعة البيانات كاملة. أُغلق المزاد دون نتيجة — لم يظهر أي حوت على الشبكة المظلمة لشراء حزمة الـ5.7 تيرابايت، ولم تجمع Rhysida شيئًا من العملية. ولم تحدد برلين حتى الآن حجم الأضرار الإجمالية، ولا تزال مراجعة الملفات المنشورة جارية.

غرفة الأزمات تفحص تسريب الـ5.7 تيرابايت

ظهر الاختراق للعلن في 14 أغسطس. فاستجابت برلين بفصل إدارتين تابعتين لمجلس الشيوخ عن شبكة الولاية: الأولى تشمل التنمية الحضرية والإسكان، والثانية تغطي التنقل والنقل والبيئة. وشعرت الخدمات الموجهة للمواطنين بالأثر فورًا — تعطلت مدفوعات الإعانة السكنية والدعم الأسري حتى عادت الإدارتان إلى الخدمة في 23 أغسطس وفق إشعار الاستعادة الرسمي للمدينة. وحذّر المسؤولون من أن البيانات الشخصية للسكان قد تكون جزءًا من التسريب. وتعمل الآن غرفة أزمات مركزية على مراجعة المواد التي نشرتها Rhysida بعد عدم دفع الفدية، مع فراسخ جنائية تفحص الملفات على مدار الساعة. ويقتب مكتب الشرطة الجنائية للولاية والوكالة الفيدرالية للأمن السيبراني الألمانية التحقيق، فيما طُلب من السكان الإبلاغ عن أي عمليات احتيال أو سرقة هوية للشرطة. ويضفي التوقيت وزنًا سياسيًا إضافيًا: ينتخب سكان برلين برلمانًا ولاييًا جديدًا في 20 سبتمبر، أي بعد أسبوعين من انقضاء المهلة. كما يتوافق موقف برلين مع تحول ملموس في اقتصاديات الابتزاز. فبيانات السلسلة (on-chain) تُظهر تراجع مدفوعات برمجيات الفدية بنحو 8% في عام 2025، في حين ارتفعت الهجمات المُعلنة بنسبة 50% — دليل على أن الضحايا يمتصون الاختراقات بشكل متزايد بدلًا من تمويل المجرمين. وتؤكد التغطيات الأمنية الأخيرة، بما فيها تقرير COINOTAG عن إغلاق Orionx بسبب فجوة حفاظ بقيمة 7 ملايين دولار، أن الجهات المؤسسية والولائية على حد سواء تواجه تدقيقًا مشددًا بشأن تعرضها للأصول الرقمية.

لا فدية مدفوعة، وعدد من يدفع يتراجع

قراءتنا في COINOTAG للخيطين المتوازيين: رفض برلين وتراجع مدفوعات الفدية على السلسلة في 2025 يشيران إلى الاتجاه ذاته — فالقيمة القسرية لقناة التسوية المعتمدة على إثبات العمل تتوقف كليًا على استعداد الضحايا للدفع، وهو استعداد يشهد تآكلًا مستمرًا. وتوسّطت خطة المدينة للمعالجة، الموثقة في إشعاراتها الرسمية، على عزل شبكي للإدارات المتأثرة، ومراجعة جنائية على مدار 24 ساعة طوال الأسبوع، وتحقيق مشترك مع السلطات الفيدرالية. وبينما تزن الحكومات أطر سياسات الخزائن الرقمية من المصادرات إلى احتياطي بيتكوين الاستراتيجي، يمثل موقف برلين الحد الدفاعي من التعرض الولائي لعملة BTC. ومع تحذير باحثين من ثغرة كبرى قادمة في بيتكوين (BTC) تقودها أدوات ذكاء اصطناعي أقوى، سيكشف نتائج انتخابات 20 سبتمبر الولائية ما إذا كان هذا الصمود سيصمد تحت الضغط السياسي.