برلين تحقق في هجوم سيبراني بعد مطالبة القراصنة بـ30 بيتكوين مقابل البيانات المسروقة
رفضت سلطات برلين دفع فدية قدرها 30 بيتكوين بعد هجوم إلكتروني استهدف وكالتين حكوميتين، بينما لم تؤكد المسؤولين حتى الآن حجم البيانات التي يُزعم سرقتها.
قالت مستشارية مجلس شيوخ برلين إنها لن تكشف عن تفاصيل بشأن المهاجمين أو مطالبهم أو المعلومات التي يُحتمل سرقتها من الأنظمة الحكومية بينما يستمر التحقيق. وأوضح متحدث باسم مجلس الشيوخ لوكالة الأنباء الألمانية أن المسؤولين لا يمكنهم التعليق “لأسباب تحقيقية” في هذه المرحلة.
يترك هذا الموقف عدة تفاصيل عن الهجوم دون تأكيد من الحكومة، بما في ذلك التقارير التي تشير إلى أن مجموعة فدية “رايزيدا” حصلت على ملفات حساسة وهددت بنشرها ما لم تدفع برلين حوالي 2 مليون يورو بالبيتكوين.
برلين ترفض طلب 30 بيتكوين المزعوم
أكد عمدة برلين كاي فيغنر بعد اجتماع خاص لمجلس الشيوخ يوم الجمعة أن الولاية تواجه محاولة ابتزاز بعد الهجوم الإلكتروني.
ولم يذكر هوية المهاجمين علنًا أو يكشف عن المبلغ المطلوب. وانضمت عضوة مجلس الشيوخ للداخلية إيريس سبرانغر إلى فيغنر في إطلاع الجمهور بعد الاجتماع، بينما واصلت السلطات فحص المعلومات التي غادرت الأنظمة الحكومية.
ذكرت مجلة دير شبيغل الألمانية أن مجموعة “رايزيدا” هي المسؤولة عن الهجوم، نقلاً عن معلومات نشرتها المجموعة على موقعها الإلكتروني على الشبكة المظلمة. وأشارت مصادر أمنية نقلت عنها الصحيفة إلى أن “رايزيدا” هي المجموعة المسؤولة عن محاولة الابتزاز.
وطالب المهاجمون بـ 30 بيتكوين وهددوا بنشر المعلومات إذا لم تدفع برلين، وفقًا للتقرير. وبالأسعار الحالية، بلغت قيمة الطلب حوالي 2 مليون يورو.
وزعمت “رايزيدا” أنها سرقت حوالي ستة تيرابايت من البيانات. تشمل الملفات المزعومة معلومات من عشرات الآلاف من إجراءات المخالفات الإدارية، والعقود، وكلمات المرور، وبيانات تسجيل الدخول، وخطط الطوارئ، ووثائق متعلقة بالبنية التحتية الحيوية.
لم تؤكد سلطات برلين بشكل مستقل حجم البيانات التي تزعمها المجموعة أو القائمة الكاملة للسجلات المخترقة.
أصبح هذا التمييز مهمًا للسرد الرسمي للحادثة لأن تقييم الحكومة تغير بعد اكتشاف الهجوم. قال المسؤولون في البداية إن معلومات متاحة للجمهور فقط سُرقت، قبل أن تعترف مستشارية مجلس الشيوخ يوم الأربعاء الماضي بأن بيانات غير عامة تأثرت.
الهجوم الإلكتروني أجبر وكالتين في برلين على الانفصال عن شبكة الولاية
أصبح الهجوم معروفًا للجمهور في 14 أغسطس وأثر على إدارة مجلس الشيوخ للتنمية الحضرية والبناء والإسكان وإدارة مجلس الشيوخ للتنقل والنقل وحماية المناخ والبيئة في برلين.
تم فصل الوكالتين مؤقتًا عن شبكة ولاية برلين بينما عمل المسؤولون على احتواء الحادثة.
استمر الانفصال حوالي أسبوع وعطل بعض الخدمات الإدارية. وقالت تقارير ألمانية إن السكان لم يتمكنوا مؤقتًا من التقدم بطلبات للحصول على إعانات السكن أو استلامها بينما بقيت الأنظمة المتأثرة معزولة.
لا يزال المحققون يحاولون تحديد متى بدأ الاختراق ومقدار المعلومات التي غادرت الشبكة. وقالت تقارير نقلاً عن التحقيق إن البيانات ربما سُرقت بين 7 و12 أغسطس، أي قبل عدة أيام من اكتشاف المسؤولين للهجوم.
يقوم المكتب الإقليمي للشرطة الجنائية في برلين والمدعون العامون بالتحقيق في الاختراق. قال فيغنر إن سلطات الأمن على مستوى الولاية والاتحاد تعمل على تحديد الجناة بينما يواصل المسؤولون فحص الملفات التي تم الوصول إليها أو إزالتها.
قالت سبرانغر إن الهجوم لم يؤثر على استعدادات انتخابات ولاية برلين المقررة في 20 سبتمبر، ووصفت البنية التحتية للانتخابات بأنها مؤمنة بالكامل.
تأتي قضية الفدية هذه بعد هجوم إلكتروني حكومي آخر تضمن طلب بيتكوين، كما ورد في تقارير سابقة. سيطر قراصنة على الموقع الرسمي للرئيس الكيني وليام روتو وطالبوا بـ 5 بيتكوين مع التهديد بالكشف عن معلومات غير محددة.
قيدت السلطات الكينية الوصول إلى الموقع مؤقتًا وفتحت تحقيقًا. وقالت هيئة تكنولوجيا المعلومات في البلاد في ذلك الوقت إن المحققين لم يجدوا أي دليل على الوصول إلى معلومات حساسة أو سرقتها أو فقدانها.
رايزيدا تعمل كمجموعة فدية منذ 2023
ظهرت مجموعة “رايزيدا” في عام 2023 وارتبطت بهجمات ضد هيئات حكومية ومنظمات رعاية صحية ومؤسسات أخرى في عدة دول.
استهدفت المجموعة سابقًا منظمات بما في ذلك المكتبة البريطانية والجيش التشيلي. تجمع عملياتها عمومًا بين اختراق الشبكة ومطالب الدفع، مع استخدام التهديد بنشر المعلومات المسروقة للضغط على الضحايا.
ظهرت البيتكوين والعملات المشفرة الأخرى مرارًا في قضايا الفدية لأن المهاجمين يمكنهم توجيه المدفوعات إلى عناوين البلوكشين دون استخدام الحسابات المصرفية التقليدية.
يمكن تتبع معاملات البلوكشين العامة. توضح تقارير الطب الشرعي للبلوكتشين كيف يمكن للمحققين تتبع تحركات العملات المشفرة بين العناوين واستخدام أنماط المعاملات والمعلومات الأخرى لربط الأموال بالخدمات أو الأفراد.
استعادت وكالات إنفاذ القانون عملات مشفرة من عمليات فدية في قضايا سابقة. في أغسطس 2025، صادرت السلطات الأمريكية 1.09 مليون دولار من العملات المشفرة المرتبطة بمجموعة فدية “بلاك سويت” إلى جانب أربعة خوادم وتسعة نطاقات.
ارتبطت “بلاك سويت” بأكثر من 450 ضحية معروفة في الولايات المتحدة وأكثر من 370 مليون دولار من مطالب الفدية منذ عام 2022. دفع أحد الضحايا 49.3 بيتكوين في عام 2023 بعد هجوم، واستعاد المحققون لاحقًا جزءًا من الدفعة، وفقًا لوزارة العدل.
شملت قضية أمريكية منفصلة في يوليو عضوًا مشتبهًا به في مجموعة القرصنة “سكاترد سبايدر”. وجه المدعون الفيدراليون اتهامات إلى بيتر ستوكس البالغ من العمر 19 عامًا بشأن اختراق مؤسسي مزعوم ومحاولة فدية بالعملات المشفرة بقيمة 8 ملايين دولار لم تنجح.
قالت وزارة العدل إن الاختراقات المرتبطة بـ “سكاترد سبايدر” أسفرت عن أكثر من 100 مليون دولار من مدفوعات الفدية، حيث استخدم المهاجمون تقنيات تشمل التصيد الاحتيالي وانتحال صفة الموظفين عند الاتصال بمكاتب الدعم في الشركات.
برلين لم تؤكد ادعاءات رايزيدا حول البيانات
يركز تحقيق برلين على تحديد مدى الاختراق بينما تحجب الحكومة التفاصيل التي يقول المسؤولون إنها قد تؤثر على التحقيق.
تنبع ادعاءات “رايزيدا” حول المواد المسروقة من اتصالات المجموعة على الشبكة المظلمة ولم يتم التحقق منها بالكامل من قبل حكومة برلين. أكد المسؤولون أن معلومات غير عامة تأثرت، مما يعكس التقييم الأولي الذي كان يقتصر على البيانات المتاحة للجمهور.
لم تكشف مستشارية مجلس الشيوخ عما إذا كان المحققون قد تحققوا من طلب الـ 30 بيتكوين المبلغ عنه، أو ما يقرب من ستة تيرابايت التي يُزعم سرقتها، أو الفئات الفردية من المعلومات التي تدعي “رايزيدا” امتلاكها.
قال فيغنر إن السلطات على مستوى الولاية والاتحاد تعمل على تحديد المجموعة المسؤولة، بينما يواصل المكتب الإقليمي للشرطة الجنائية في برلين والمدعون العامون تحقيقهم في الهجوم.
الأسئلة الشائعة
ما هو مبلغ الفدية التي طالبت بها مجموعة رايزيدا من برلين؟
طالبت مجموعة رايزيدا بفدية قدرها 30 بيتكوين، وهو ما يعادل حوالي 2 مليون يورو بالأسعار الحالية، مقابل عدم نشر الملفات التي تزعم سرقتها من الوكالتين الحكوميتين.
ما هي الجهات الحكومية المتأثرة بالهجوم الإلكتروني في برلين؟
تأثرت إدارة مجلس الشيوخ للتنمية الحضرية والبناء والإسكان وإدارة مجلس الشيوخ للتنقل والنقل وحماية المناخ والبيئة، وتم فصلهما مؤقتًا عن شبكة الولاية لاحتواء الحادثة.
هل أكدت سلطات برلين حجم البيانات المسروقة؟
لم تؤكد سلطات برلين حجم البيانات المسروقة، لكنها اعترفت بأن معلومات غير عامة تأثرت، بعد أن قالت في البداية إن البيانات المتاحة للجمهور فقط هي التي سُرقت. لا يزال التحقيق مستمرًا لتحديد مدى الاختراق.
