ラムシーダ、2百万ユーロの身代金要求を拒否されたベルリン州政府のデータを公開

ベルリン州政府は、ランサムウェア集団ラムシーダ(Rhysida)が同州のネットワークから窃取したデータセットをダークウェブ上で公開したことを認めました。州側が脅迫者からの身代金要求を拒否したことを受けての措置です。

ベルリン州によると、ラムシーダは窃取データを公開しない見返りとして30ビットコイン(約2百万ユーロ相当)の支払いを要求し、9月4日(金)までの支払いを期限として提示していました。しかし州政府は、脅迫には決して屈しない方針を強調していました。

州政府は9月4日、公式ウェブサイトに掲載した声明で次のように述べています。「ベルリン州のネットワークに対するサイバー攻撃を受けてハッカー集団ラムシーダが突きつけた最後通牒は、金曜日午後に期限切れとなった。専門家によると、データセット全体がダークウェブ上で公開された」

ラムシーダは約5.7テラバイトのデータにアクセスしたと主張しており、ベルリン州は9月4日付の先の発表で、職員だけでなく市民や企業の個人情報も影響を受けている可能性があると警告していました。

同州はまた、現時点で州のネットワークが引き続き侵害されている「兆候はない」としています。

現在、ITフォレンジック専門家が窃取されたデータセットの分析を進めており、この分析作業が完了次第、影響を受けたすべての人物に連絡を取るとしています。

州首相府(Senate Chancellery)の声明は次のように述べています。「分析の過程で個々の被害者が特定された場合、リスクの度合いに応じて、また法的要件に従い、担当の州参事局(Senate department)が本人に通知する」

また、自身の個人情報が公開されたことに気づいたベルリン市民に対しては、法執行機関に届け出るよう呼びかけています。

ベルリン州の最高デジタル責任者(CDO)を務めるフロリアン・ハウアー(Florian Hauer)氏は、次のようにコメントしています。「ベルリン州は恐喝には屈しない。ベルリン州職員および市民の安全が、われわれの最優先事項である」

機密性の高い州の災害対応計画も流出か

ラムシーダは、5.7テラバイトのデータセット全体、ファイル数にして約140万件を公開したとされています。

Euronews紙の報道によると、流出データには「AG CBRN-Rahmenplanung」と題されたフォルダに含まれる、テロ攻撃やその他の災害シナリオに関する機密性の極めて高い州の緊急対応計画も含まれているとのことです。CBRNとは、化学(Chemical)・生物(Biological)・放射性(Radiological)・核(Nuclear)の脅威を指す略語です。

ラムシーダはさらに、このデータセットには数万人分の個人情報が含まれていると主張しています。これには州職員の人事ファイルも含まれ、欠勤記録、給与データ、自宅住所などが該当します。

ラムシーダはサービス型ランサムウェア(RaaS)の一種で、2023年5月に初めて観測されて以来、公共機関や重要サービスを標的にした攻撃を頻繁に行ってきました。

同脅威アクターはこれまで、米国の医療機関を狙った一連の攻撃にも関与が指摘されており、2025年にテネシー州のクックビル地域医療センター(Cookeville Regional Medical Center、CRMC)を襲った攻撃では、33万7,000人超の患者データが侵害される結果となりました。

また、2023年に大英図書館を襲った大々的なランサムウェア攻撃の背後にもラムシーダの関連グループが存在していました。同図書館は攻撃者からの脅迫要求を拒んだ結果、大規模な業務停止と多額の復旧費用に見舞われています。