柏林一个区拒绝让美国安全软件进入自己的网络
Rhysida 攻击之后，柏林参议院聘请 CrowdStrike 做取证。利希滕贝格区拒绝在自己的网络上运行这款软件，理由是它对员工电脑拥有近乎无限的访问权限。
柏林州网络遭勒索软件攻击后，参议院聘请美国公司 CrowdStrike 检查系统里是否还留有攻击者的痕迹。但《每日镜报》报道，利希滕贝格区在周日决定不在自己的服务器上运行这款软件，并于周一通知了职工委员会。
该区的理由
该区的顾虑正是这件清理工具本身。根据已经公开的内部往来文件，该区认为软件会取得对其全部数据（包括个人数据）“近乎不受限制”的访问权限，事后大概也无法卸载。第二项顾虑是监控：由于代理程序装在员工的办公电脑上，它既能看到机器上发生了什么，也能看到使用这台机器的人。
这次攻击
Rhysida 在 8 月 7 日至 12 日之间，从柏林州网络取走了5.79 TB 数据，入侵在 8 月 14 日被发现。约合两百万欧元的比特币赎金遭拒后，数据于 9 月 4 日被公开。这些数据涉及两个参议院部门，包含人事档案、合同、刑事与行政程序记录、付款记录、工资单、关键基础设施分析，以及直接写在 Word 文档里的密码。
泄露文件中的一个细节显示，该州早就知道自己的弱点：2 月的一份内部会议记录写明，由于安全网络架构一直没有落实，柏林公共管理部门无法处理涉密信息。
为什么重要
这件事引出了第二个问题：清理入侵的工具，必须看到入侵者看过的一切。当公共机构把这种权限交给外国供应商时，数据主权的问题恰好在危机时刻摆上桌面。柏林的例子说明，把安全软件放在自己手里运行这场讨论并不抽象。
