ベルリン州政府、Rhysidaの身代金30 Bitcoin(BTC)を拒否

Rhysidaの30 BTCオークション、不調に終わる

ベルリン州政府は、ランサムウェア集団Rhysidaが要求した30 BTC(Bitcoin)の身代金支払いを拒否し、これに対して攻撃者は盗んだデータ5.7テラバイトをダークウェブ上に公開した。2023年から活動を続けるRhysidaは、被害者本人ではなく「最高額を提示した者」にファイルを売り渡すかたちで、開始価格30 BTCのオークションを開催していた。身代金要求から期限までの間、Bitcoin(BTC)は1枚あたり約79,902ドルで取引されており、要求額の価値は約240万ドル、ベルリン市庁務局(上院総務局)の試算では約200万ユーロに相当した。要求の最中にBTCが直近で0.46%上昇、過去1か月では24.4%上昇していたことが、カウントダウンが進むなかで身代金のドル建て価値を押し上げる結果となった。Rhysidaの手法はいわゆる「二重恐喝」モデルだ。システムを暗号化し、データを持ち出したうえで、身代金で一度、拒否された場合の公開販売でもう一度、と盗んだ情報を二重に収益化する。ベルリンは対案を出すことなく期限を迎えた。同市のデジタル担当責任者Florian Hauer氏は市の公式声明の中で支払いを明確に否定し、「ベルリン州は恐喝に屈しない。職員と市民の安全が最優先だ」と宣言した。支払い期限は9月4日(金)に到来し、Rhysidaは同日の午後に全データセットを公開した。オークションは不調に終わり、5.7TBのデータを買い取るクジラ級の落札者は現れず、Rhysidaはこの作戦から一切の収益を得られなかった。ベルリンは損害総額の試算をまだ公表しておらず、流出ファイルの精査は続いている。

危機対策チーム、5.7TB流出データを精査

サイバー攻撃が表面化したのは8月14日。ベルリンは州ネットワークから2つの上院部門、すなわち都市開発・住宅部門と、交通・運輸・環境部門を切断して対応した。市民向けサービスには即座に影響が及び、住宅手当の支給や家族支援が停止したが、両部門は市自身の復旧通知によると8月23日にサービスを再開した。当局は住民の個人データが流出データに含まれる可能性があると警告している。身代金未払いのままRhysidaが公開した資料については、中央の危機対策ユニットが確認を進めており、フォレンジック専門家が24時間体制でファイルを精査中だ。捜査は州刑事警察庁とドイツ連邦サイバーセキュリティ庁が主導し、住民には詐欺やなりすましの被害を警察に通報するよう呼びかけが行われている。タイミング面でも政治的意味合いは重い。ベルリンでは期限切れから2週間後の9月20日に州議会選挙が投開票される。今回の拒否は、恐喝をめぐる経済力学の変化とも符合する。オンチェーンデータによれば、2025年のランサムウェア支払額は約8%減少した一方で、攻撃の申告件数は50%増加しており、被害者が犯人に資金を提供する代わりに被害を呑み込むケースが増えていることを示唆する。700万ドルのカストディ補てん不足をめぐるOrionxの業務停止に関するCOINOTAGの報道を含む最近のセキュリティ報道は、機関も政府もデジタル資産エクスポージャーをめぐる監視が強まっていることを浮き彫りにしている。

支払いなし、続く身代金支払いの減少

COINOTAGが両つの流れを読み解くかぎり、ベルリンの拒否と2025年のオンチェーン身代金支払額の減少は同じ方向を指している。Proof-of-Work型の決済手段としてのBTCが持つ強要価値は、被害者が支払いを選択するかどうかだけで決まり、その意思が確実に薄れつつあるということだ。同市の公式通知に記録された復旧対応は、対象部門のネットワーク分離、24時間体制のフォレンジック調査、連邦当局との共同捜査が中心だった。押収資産から戦略的Bitcoin準備(Strategic Bitcoin Reserve)まで各国政府が財務政策の枠組みを検討するなか、ベルリンの姿勢は国家レベルのBTCエクスポージャーの「防衛的側面」を示すものだ。より高度なAIツールによる「次の大型Bitcoin(BTC)エクスプロイト」を研究者が警鐘を鳴らすなか、9月20日の州議会選挙の結果が、この毅然とした姿勢が政治的圧力の下で維持されるかを占うことになる。