El grupo de ransomware publicó en la dark web un gigantesco paquete de información sustraído de la administración de Berlín después de que el Senado rechazara pagar un rescate de 30 bitcoins. Entre los archivos aparecen datos personales de funcionarios y, según especialistas que comenzaron a examinar el material, documentación vinculada con amenazas químicas, biológicas, radiológicas y nucleares, investigaciones policiales y planes de emergencia. Las autoridades alemanas investigan todavía el alcance real de una filtración que puede trascender largamente un robo de información administrativa.
Berlín – 5 de septiembre de 2026 – Total News Agency – TNA – Alemania enfrenta uno de los incidentes de ciberseguridad institucional más graves de los últimos años después de que el grupo de ransomware Rhysida asegurara haber publicado en la dark web aproximadamente 5,7 terabytes de información robada de la red administrativa del estado de Berlín, luego de que venciera el ultimátum mediante el cual exigía 30 bitcoins, equivalentes a unos dos millones de euros, para evitar la divulgación.
La Cancillería del Senado berlinés confirmó que el material sustraído fue difundido y anunció que especialistas forenses trabajan contrarreloj para determinar exactamente qué información quedó expuesta. El ataque había sido detectado oficialmente el 14 de agosto, aunque las investigaciones establecieron que los atacantes extrajeron información en grandes cantidades entre el 7 y el 12 de agosto, una ventana de varios días durante la cual consiguieron acceder a sectores sensibles de la infraestructura informática estatal.
Rhysida asegura haber obtenido alrededor de 1,44 millones de archivos. La cifra, de confirmarse íntegramente durante el análisis oficial, permite dimensionar la magnitud del incidente: no se trataría de una colección limitada de documentos administrativos sino de un archivo masivo construido durante años por diferentes organismos de gobierno.
Entre el material ya identificado por investigadores independientes aparece, según la información difundida, una carpeta denominada “AG CBRN-Rahmenplanung”. La sigla CBRN corresponde en la terminología de seguridad a riesgos químicos, biológicos, radiológicos y nucleares, un dato particularmente delicado porque podría indicar que dentro del paquete robado existen documentos relacionados con planificación de contingencias frente a escenarios de extrema gravedad.
El periodista y especialista en seguridad Lars Winkelsdorf advirtió públicamente sobre la posible dimensión estratégica del incidente y sostuvo que la filtración podría incluir material vinculado con investigaciones del Landeskriminalamt —LKA—, planes de defensa civil, infraestructura relacionada con seguridad nacional y procedimientos de emergencia. El contenido exacto de esos documentos todavía debe ser validado por las autoridades alemanas, que continúan examinando el gigantesco volumen publicado.
La distinción es importante. Berlín confirmó oficialmente el robo y la publicación de los datos, pero todavía no ha certificado públicamente la totalidad de las descripciones realizadas por especialistas que comenzaron a recorrer los archivos filtrados. Esa tarea puede llevar días o semanas debido a la cantidad de información comprometida.
Lo que sí está confirmado es que entre los datos sustraídos existen informaciones personales sensibles correspondientes a empleados públicos, ciudadanos y empresas. La documentación disponible puede incluir contraseñas, expedientes, datos administrativos y otra información cuya utilización podría facilitar fraudes, suplantación de identidad, campañas de ingeniería social o ataques selectivos contra funcionarios. El Senado informó que aquellas personas cuya exposición sea comprobada serán notificadas individualmente conforme avance el análisis forense.
La filtración adquiere otra escala si entre los archivos aparecen efectivamente domicilios particulares, teléfonos, certificados de nacimiento, ausencias laborales y otros datos internos de funcionarios públicos. Para un servicio de inteligencia extranjero, una organización criminal o un grupo dedicado al espionaje, esa combinación permite reconstruir perfiles personales, relaciones institucionales y rutinas que pueden convertirse posteriormente en herramientas de presión, vigilancia o penetración.
Rhysida había intentado monetizar el robo antes de liberar la información. Desde finales de agosto ofrecía los aproximadamente 5,7 terabytes en una subasta realizada a través de su sitio clandestino y estableció un precio mínimo de 30 bitcoins. El plazo venció el viernes alrededor de las 15.35 hora local, mientras el gobierno berlinés mantenía públicamente su negativa a negociar.
El jefe digital del estado de Berlín, Florian Hauer, había anticipado la posición oficial: el gobierno no aceptaría el chantaje. Tras la expiración del ultimátum, las autoridades mantuvieron esa línea y concentraron sus esfuerzos en investigar el paquete de información, proteger a las personas afectadas y cerrar cualquier vulnerabilidad que todavía pudiera permanecer abierta. Berlín aseguró además que hasta el momento no existen indicios de que los atacantes sigan dentro de la red estatal.
La investigación reúne ahora al LKA de Berlín, la Fiscalía y el Bundesamt für Sicherheit in der Informationstechnik —BSI—, la agencia federal alemana encargada de la seguridad informática. La cuestión central ya no consiste únicamente en determinar cómo entró Rhysida al sistema, sino cuánto tiempo consiguió moverse dentro de la red, qué organismos fueron afectados y si entre los archivos sustraídos existen documentos cuya divulgación pueda comprometer operaciones de seguridad o infraestructura crítica.
Tampoco se conoce hasta ahora una atribución estatal del ataque. Las autoridades describen a Rhysida como una organización altamente profesional vinculada con múltiples operaciones contra objetivos de Europa y Estados Unidos. El Senado señaló que no posee pruebas que permitan establecer una conexión con el Estado ruso; también aclaró que una relación de ese tipo no puede descartarse en la actual etapa de investigación.
Rhysida no apareció ahora. El grupo se hizo conocido internacionalmente por ataques de ransomware contra organismos públicos, instituciones sanitarias, universidades y otras entidades y adquirió especial notoriedad tras la intrusión contra la British Library en 2023, donde también terminó difundiendo información después de no obtener el rescate exigido. Su modelo combina la interrupción informática con el robo previo de datos para aumentar la presión sobre las víctimas.
El caso berlinés muestra precisamente la evolución del ransomware. El objetivo ya no es solamente cifrar computadoras y exigir dinero para restablecerlas. El verdadero activo puede ser la información previamente extraída, porque aun cuando la administración recupere sus sistemas, los documentos robados no pueden recuperarse del atacante ni volver a convertirse en secretos una vez publicados.
Por eso, si el examen confirma que junto con información administrativa fueron comprometidos planes CBRN, documentación policial o procedimientos estatales de contingencia, Alemania enfrentará un problema de seguridad que no terminará cuando sus servidores vuelvan a funcionar normalmente. Tendrá que revisar protocolos, modificar credenciales, reevaluar planes considerados confidenciales y determinar hasta qué punto procedimientos diseñados para responder a emergencias permanecen siendo utilizables después de quedar potencialmente expuestos.
La negativa de Berlín a pagar el rescate evitó financiar directamente a una organización criminal, pero transfirió el problema a otra dimensión: ahora agencias gubernamentales, servicios de inteligencia y especialistas en seguridad deberán asumir que millones de documentos del Estado pueden estar siendo examinados simultáneamente por actores cuya identidad, objetivos y ubicación Alemania desconoce.
El verdadero daño del ataque, por eso, todavía no puede calcularse en terabytes. Dependerá de lo que exista entre esos 1,44 millones de archivos y, sobre todo, de quién consiga convertir primero esos datos en información útil.
Fuentes consultadas: Cancillería del Senado de Berlín; Berlin.de; Landeskriminalamt Berlin; Bundesamt für Sicherheit in der Informationstechnik; rbb24; dpa; Welt; Tagesspiegel; publicaciones y análisis de especialistas en seguridad sobre el material atribuido a Rhysida.
No dejes que el algoritmo oculte las noticias. Si confías en este sitio para obtener información confiable, por favor dedica un momento a seleccionarnos como tu fuente preferida en Google: haz clic aquí y marca el casillero o pulsa el botón de TotalNewsAgency.com para ver siempre nuestras noticias verificadas en tus preferencias.
