Theo tạp chí Der Spiegel, các đối tượng tống tiền yêu cầu Berlin trả 30 Bitcoin, tương đương khoảng 2 triệu euro (2,5 triệu USD), nếu không sẽ công khai số dữ liệu đánh cắp.
Một nguồn tin an ninh xác nhận với Der Spiegel rằng nhóm tin tặc đứng sau vụ việc được cho là Rhysida, một nhóm chuyên thực hiện các cuộc tấn công bằng mã độc tống tiền.
Thị trưởng Wegner nhận định Berlin là nạn nhân của một vụ phạm tội nghiêm trọng và tuyên bố chính quyền thành phố sẽ không chấp nhận yêu cầu tống tiền.
Vụ tấn công mạng xảy ra ngày 14/8, khiến một số cơ quan hành chính của Berlin, đặc biệt những cơ quan phụ trách nhà ở và môi trường, bị mất kết nối mạng khoảng một tuần. Trong nhiều ngày, người dân không thể thực hiện các thủ tục liên quan đến trợ cấp và thanh toán nhà ở.
Ban đầu, giới chức Berlin cho biết không có dữ liệu nhạy cảm nào bị đánh cắp. Tuy nhiên, ngày 27/8, chính quyền thừa nhận dữ liệu cá nhân có thể đã bị ảnh hưởng.
Der Spiegel cho biết Rhysida đe dọa công bố số dữ liệu này nếu Berlin không thanh toán trong vòng một tuần.
Các cơ quan an ninh Đức đang khẩn trương điều tra để xác định thủ phạm, đồng thời kiểm tra loại dữ liệu đã bị đánh cắp.
Rhysida từng nhận là thủ phạm tấn công bằng mã độc tống tiền nhằm vào Thư viện Anh năm 2023 và đòi 20 Bitcoin. Thư viện Anh từ chối trả tiền, sau đó nhóm này công bố khoảng 500.000 tệp dữ liệu trên “dark web”, trong đó có thông tin cá nhân của khách tham quan, người đăng ký dịch vụ và nhân viên.
Trong khi đó, Phó Thị trưởng Berlin Iris Spranger khẳng định vụ tấn công mạng không ảnh hưởng đến công tác chuẩn bị cho cuộc bầu cử tại thành phố - bang Berlin ngày 20/9 tới, đồng thời nhấn mạnh hệ thống bỏ phiếu “an toàn 100%”.