Serangan Siber di Berlin: Penolakan Tuntutan Tebusan
Otoritas Berlin menolak untuk memenuhi tuntutan tebusan sebesar 30 Bitcoin setelah serangan siber melanda dua lembaga negara. Pejabat belum mengonfirmasi jumlah data yang diklaim telah dicuri. Kantor Kanselir Senat Berlin menyatakan tidak akan mengungkapkan rincian tentang para penyerang, tuntutan mereka, atau informasi yang mungkin diambil dari sistem pemerintah selama penyelidikan masih berlangsung.
Seorang juru bicara Senat mengatakan kepada kantor berita Jerman dpa bahwa pejabat tidak dapat memberikan komentar “untuk alasan penyelidikan” pada tahap ini.
Posisi ini meninggalkan beberapa rincian serangan yang belum dikonfirmasi oleh pemerintah negara bagian, termasuk laporan bahwa kelompok ransomware Rhysida memperoleh file sensitif dan mengancam akan mempublikasikannya kecuali Berlin membayar sekitar 2 juta euro dalam Bitcoin. Walikota Berlin, Kai Wegner, mengonfirmasi setelah pertemuan Senat khusus pada hari Jumat bahwa negara sedang menghadapi upaya pemerasan setelah serangan siber tersebut.
“Negara Berlin tidak akan membiarkan dirinya diperas,” kata Wegner.
Dia tidak secara publik mengidentifikasi para penyerang atau mengungkapkan jumlah yang diminta. Senator Dalam Negeri, Iris Spranger, bergabung dengan Wegner dalam memberi pengarahan kepada publik setelah pertemuan, sementara otoritas terus memeriksa informasi apa yang telah keluar dari sistem pemerintah.
Detail Serangan dan Data yang Dicuri
Majalah Jerman, Der Spiegel, melaporkan bahwa Rhysida berada di balik serangan tersebut, mengutip informasi yang diposting oleh kelompok ransomware di situs kebocoran dark web mereka. Sumber keamanan yang dikutip oleh publikasi tersebut dilaporkan mengidentifikasi Rhysida sebagai kelompok yang bertanggung jawab atas upaya pemerasan tersebut. Para penyerang menuntut 30 BTC dan mengancam akan merilis informasi jika Berlin tidak membayar, menurut laporan tersebut.
Rhysida dilaporkan mengklaim telah mengambil hampir enam terabyte data. File yang diduga termasuk informasi dari puluhan ribu proses pelanggaran administratif, kontrak, kata sandi, kredensial login, rencana darurat, dan dokumen terkait infrastruktur kritis. Otoritas Berlin belum secara independen mengonfirmasi jumlah data yang diklaim oleh kelompok tersebut atau daftar lengkap catatan yang terkompromi.
Perbedaan ini menjadi penting bagi laporan resmi tentang insiden tersebut karena penilaian pemerintah berubah setelah serangan ditemukan. Pejabat awalnya mengatakan hanya informasi yang dapat diakses publik yang telah diambil sebelum Kantor Kanselir Senat mengakui pada hari Rabu lalu bahwa data non-publik terpengaruh.
Dampak dan Investigasi
Serangan ini menjadi publik pada 14 Agustus dan mempengaruhi Departemen Pembangunan Perkotaan, Konstruksi, dan Perumahan Senat Berlin serta Departemen Mobilitas, Transportasi, Perlindungan Iklim, dan Lingkungan Senat. Kedua lembaga tersebut sementara terputus dari jaringan negara bagian Berlin saat pejabat bekerja untuk mengendalikan insiden tersebut. Pemisahan berlangsung selama sekitar seminggu dan mengganggu beberapa layanan administratif.
Laporan Jerman mengatakan warga sementara tidak dapat mengajukan atau menerima tunjangan perumahan selama sistem yang terpengaruh tetap terisolasi. Para penyelidik masih menentukan kapan intrusi dimulai dan berapa banyak informasi yang keluar dari jaringan. Laporan yang mengutip penyelidikan mengatakan data mungkin telah diekstraksi antara 7 Agustus dan 12 Agustus, beberapa hari sebelum pejabat mendeteksi serangan tersebut.
Kantor Polisi Kriminal Negara Bagian Berlin dan jaksa penuntut sedang menyelidiki pelanggaran tersebut. Wegner mengatakan otoritas keamanan negara dan federal sedang bekerja untuk mengidentifikasi pelaku, sementara pejabat terus memeriksa file mana yang telah diakses atau dihapus.
Spranger mengatakan serangan tersebut tidak mengganggu persiapan pemilihan negara bagian Berlin pada 20 September, menggambarkan infrastruktur pemilihan sebagai sepenuhnya aman.
Kasus Ransomware Lainnya
Kasus ransomware ini mengikuti serangan siber pemerintah lainnya yang melibatkan tuntutan Bitcoin yang dilaporkan oleh crypto.news pada bulan Juli. Peretas mengambil alih situs web resmi Presiden Kenya, William Ruto, dan menuntut 5 BTC sambil mengancam untuk mengungkapkan informasi yang tidak ditentukan. Otoritas Kenya sementara membatasi akses ke situs web tersebut dan membuka penyelidikan.
Rhysida muncul pada tahun 2023 dan telah dikaitkan dengan serangan terhadap badan pemerintah, organisasi kesehatan, dan lembaga lainnya di beberapa negara. Kelompok ini sebelumnya menargetkan organisasi termasuk Perpustakaan Inggris dan Angkatan Bersenjata Chili. Operasi mereka umumnya menggabungkan intrusi jaringan dengan tuntutan pembayaran, sementara ancaman untuk menerbitkan informasi yang dicuri dapat digunakan untuk menekan korban.
Bitcoin dan cryptocurrency lainnya telah berulang kali muncul dalam kasus ransomware karena penyerang dapat mengarahkan pembayaran ke alamat blockchain tanpa menggunakan rekening bank konvensional. Transaksi blockchain publik masih dapat dilacak.
Laporan crypto.news tentang forensik blockchain merinci bagaimana penyelidik dapat melacak pergerakan cryptocurrency antara alamat dan menggunakan pola transaksi serta informasi lainnya untuk menghubungkan dana dengan layanan atau individu. Badan penegak hukum telah memulihkan cryptocurrency dari operasi ransomware dalam kasus-kasus sebelumnya.
Pada Agustus 2025, otoritas AS menyita $1,09 juta dalam cryptocurrency yang terkait dengan kelompok ransomware BlackSuit, bersama dengan empat server dan sembilan domain. BlackSuit telah dikaitkan dengan lebih dari 450 korban AS yang diketahui dan lebih dari $370 juta dalam tuntutan tebusan sejak 2022.
Salah satu korban membayar 49,3 BTC pada tahun 2023 setelah serangan, dengan penyelidik kemudian memulihkan sebagian dari pembayaran tersebut, menurut Departemen Kehakiman.
Kasus terpisah di AS pada bulan Juli melibatkan seorang anggota yang diduga dari kelompok peretasan Scattered Spider. Jaksa federal menuntut Peter Stokes yang berusia 19 tahun atas dugaan intrusi perusahaan dan tuntutan tebusan cryptocurrency sebesar $8 juta yang tidak berhasil.
Departemen Kehakiman mengatakan intrusi yang terkait dengan Scattered Spider telah menghasilkan lebih dari $100 juta dalam pembayaran tebusan, dengan penyerang menggunakan teknik termasuk phishing dan menyamar sebagai karyawan saat menghubungi meja bantuan perusahaan.
Penyelidikan Berlin tetap fokus pada menetapkan sejauh mana pelanggaran tersebut, sementara pemerintah menahan rincian yang menurut pejabat dapat mempengaruhi penyelidikan. Klaim Rhysida tentang materi yang dicuri berasal dari komunikasi kelompok di dark web dan belum sepenuhnya diverifikasi oleh pemerintah Berlin.
Pejabat telah mengonfirmasi bahwa informasi non-publik terpengaruh, membalikkan penilaian awal bahwa materi yang terkompromi terbatas pada data yang dapat diakses publik. Kantor Kanselir Senat belum mengungkapkan apakah penyelidik telah memverifikasi tuntutan 30 BTC yang dilaporkan, hampir enam terabyte yang diduga diambil, atau kategori informasi individu yang diklaim dimiliki oleh Rhysida.
Wegner mengatakan otoritas di tingkat negara bagian dan federal sedang bekerja untuk mengidentifikasi kelompok yang bertanggung jawab, sementara Kantor Polisi Kriminal Negara Bagian Berlin dan jaksa penuntut melanjutkan penyelidikan mereka terhadap serangan tersebut.
