La capital alemana atraviesa una crisis digital de gran envergadura tras una intrusión informática orquestada por el grupo de ciberdelincuentes Rhysida. Entre el 7 y el 14 de agosto, los atacantes lograron exfiltrar cerca de 5,79 terabytes de datos sensibles de las administraciones berlinesas, aprovechando una brecha inicial por phishing que pasó inadvertida durante una semana. Este robo masivo paraliza actualmente servicios públicos esenciales, como la gestión del urbanismo y la movilidad, sumiendo a los servicios del Estado en una compleja fase de remediación bajo la supervisión de expertos en ciberseguridad.

El *modus operandi* del colectivo Rhysida destaca por su agresivo enfoque comercial: los datos sustraídos se ponen a la venta en una plataforma dedicada en la darknet. El grupo exige un rescate de 30 bitcoins, aproximadamente 2 millones de euros, bajo la amenaza de publicar o subastar esta información confidencial. Entre el botín reclamado por los piratas figurarían datos críticos, como contratos administrativos, archivos de identificación, coordenadas bancarias y planos relacionados con las infraestructuras estratégicas de la ciudad.

A pesar de la presión ejercida por este ultimátum digital, la postura del alcalde de Berlín, Kai Wegner, se mantiene inflexible. Con el respaldo de la senadora de Interior Iris Spranger, ha anunciado oficialmente que la ciudad se niega a ceder al chantaje. Esta decisión se enmarca en una tendencia global en la que las organizaciones públicas tienden cada vez menos a pagar rescates, privilegiando el recurso a las autoridades judiciales y a los especialistas en seguridad informática. No obstante, el contexto es delicado: este hackeo se produce a solo tres semanas de las elecciones regionales, lo que genera inquietud sobre la integridad del proceso democrático.

La ironía de la situación no pasa desapercibida para los observadores, dado que Alemania demostró recientemente su dominio de los activos digitales al liquidar una incautación récord de 50 000 bitcoins. Aunque el número de víctimas de ransomware no deja de crecer, la tasa de pago de rescates sigue a la baja, situándose actualmente en torno al 28 %. Al atacar a las administraciones públicas, que sufren un aumento de ataques de hasta el 56 % en un año, grupos como Rhysida intentan compensar esta pérdida de rentabilidad exigiendo sumas más elevadas, convirtiendo a las instituciones estatales en objetivos predilectos dentro del panorama ciberdelictivo contemporáneo.