Berlin, Rhysida'nın 2,4 Milyon Dolar Değerindeki 30 Bitcoin (BTC) Fidyesini Reddetti

Rhysida'nın 30 BTC'lik İhalesi Boş Döndü

Berlin eyalet yönetimi, Rhysida fidye yazılımı (ransomware) grubunun talep ettiği 30 coinlik Bitcoin (BTC) fidyesini ödemeyi reddetti; saldırganlar da cevap olarak çalınan 5,7 terabaytlık veriyi dark web'de yayımladı. 2023'ten bu yana aktif olan Rhysida, dosyaları doğrudan kurban Berlin'e satmak yerine açık artırmaya çıkardı ve ihaleyi en yüksek teklifi veren kazanacaktı; başlangıç teklifi 30 BTC olarak belirlendi. Fidye süresi dolarken Bitcoin coin başına yaklaşık 79.902 dolar seviyesinde işlem görüyordu; bu da talebi kabaca 2,4 milyon dolara, Berlin Senato Başkanlığı'nın (Senatskanzlei) ifadesiyle yaklaşık iki milyon euroya eşitliyordu. Varlığın son dönemdeki yükselişi şantaj matematiğini tersine çevirdi: BTC günlük yüzde 0,46, son bir ayda ise yüzde 24,4 kazanım kaydetti ve saat işlerken talebin dolar değeri her gün biraz daha kabardı. Rhysida'nın oyun kitabı çifte şantaj (double extortion) modeline dayanıyor — sistemleri şifrele, verileri dışarı sızdır ve hırsızlığı iki kez paraya çevir: önce fidyeden, hedef direnirse kamuya açık satıştan. Berlin, karşı bir teklif sunmadan son tarihin geçmesine göz yumdu. Kentin baş dijital sorumlusu (chief digital officer) Florian Hauer, kentin resmi açıklamasında her türlü ödemeyi kesin biçimde dışladı ve şöyle dedi: “Berlin Eyaleti şantaja boyun eğmeyecek. Berlin Eyaleti çalışanlarının güvenliği ve Berlin halkının güvenliği en öncelikli gündemimiz.” Fidye süresi 4 Eylül Cuma günü doldu ve Rhysida, veri setinin tamamını aynı gün öğleden sonra yayımladı. İhale sonuçsuz kapandı — dark web'de 5,7 TB'lık arşivi satın almaya soyunan bir balina (whale) alıcı çıkmadı ve Rhysida bu operasyondan tek kuruş tahsil edemedi. Berlin henüz toplam zarara bir rakam koymuş değil; yayımlanan dosyaların incelemesi sürüyor.

Kriz Merkezi 5,7 TB'lık Sızıntıyı Tek Tek Tarıyor

Sızma 14 Ağustos'ta ortaya çıktı. Berlin, buna karşılık iki senato dairelerini eyalet ağından ayırdı: biri kentsel gelişim ve konut, diğeri mobility, ulaşım ve çevre dosyalarını yönetiyordu. Vatandaşlara yönelik hizmetler derhinden etkilendi — konut yardımı ödemeleri ve aile destek programları, her iki daire de 23 Ağustos'ta hizmete döndüğüne göre, kentin kendi yayımladığı iyileştirme duyurusuna dek aksadı. Yetkililer, sızıntının içinde Berlinlilerin kişisel verilerinin de bulunabileceği uyarısını yaptı. Merkezi bir kriz birimi şu anda Rhysida'nın fidye ödenmediği için yayımladığı materyali inceliyor; adli bilişim uzmanları dosyaları kesintisiz, yani 7/24 tarıyor. Eyalet Ceza Polisi Dairesi (Landeskriminalamt) ile Almanya'nın federal siber güvenlik kurumu (BSI) soruşturmayı yürütüyor ve vatandaşlar dolandırıcılık ya da kimlik hırsızlığı belirtilerini polise bildirmeye çağrıldı. Zamanlama işe siyasi ağırlık bindiriyor: Berlinliler, fidye süresinin dolmasından iki hafta sonra, 20 Eylül'de yeni bir eyalet parlamentosu seçecek. Reddin arkasında, şantaj ekonomisinde ölçülebilir bir kayma da yatıyor. Zincir üstü veriler, 2025'te fidye ödemelerinin yaklaşık yüzde 8 gerilediğini, buna karşılık iddia edilen saldırı sayısının yüzde 50 arttığını gösteriyor — yani kurbanlar veri ihlallerini giderek kendi üstleniyor, suçluları finanse etmiyor. Orionx'in 7 milyon dolarlık saklama açığı (custody gap) üzerine kapatılmasına dair son güvenlik haberleri de aynı tabloyu çiziyor: hem kurumsal hem eyalet düzeyindeki aktörler, dijital varlık maruziyeti üzerinden sertleşen bir denetime tabi tutuluyor.

Fide Yok, Ödenen Fidye de Azalıyor

COINOTAG'ın iki ayrı ipliği birlikte okuması şöyle: Berlin'in reddi ile 2025'te zincir üstü fidye ödemelerinin düşüşü aynı yöne işaret ediyor — proof-of-work temelli bu ödeme rayının zorlayıcı gücü, tamamen kurbanların ödemeyi seçmesine bağlı ve bu istek aşınıyor. Kentin resmi duyurularıyla belgelenen iyileştirme stratejisi üç ayak üzerine kurulu: etkilenen dairelerin ağdan izole edilmesi, 7/24 adli bilişim incelemesi ve federal otoritelerle ortak soruşturma. Hükümetler el konulmasından Stratejik Bitcoin Rezervi'ne uzanan hazine politikası çerçevelerini tartışırken, Berlin'in duruşu eyalet düzeyinde BTC maruziyetinin savunma kanadını temsil ediyor. Araştırmacıların, daha güçlü yapay zekâ araçlarının süreceği önemli bir sonraki Bitcoin (BTC) istismarı (exploit) konusunda verdiği uyarının gölgesinde, 20 Eylül'deki eyalet seçiminin sonucu bu kararlılığın siyasi baskı altında ayakta kalıp kalmayacağını gösterecek.