> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# 柏林一个区拒绝让美国安全软件进入自己的网络
- URL: https://globalfeed.ai/zh/bo-lin-yi-ge-qu-ju-jue-rang-mei-guo-an-quan-ruan-jian-jin-ru-zi-ji-de-wang-luo/
- Published: 2026-09-06T21:12:36.000Z
- Updated: 2026-09-06T21:12:36.000Z
- Description: Rhysida 攻击之后，柏林参议院聘请 CrowdStrike 做取证。利希滕贝格区拒绝在自己的网络上运行这款软件，理由是它对员工电脑拥有近乎无限的访问权限。
- Author: GlobalFeed Editor
- Tags: CrowdStrike, 柏林, Rhysida, 勒索软件, 数据主权, x-CrowdStrike, dil-zh, elle, video

柏林州网络遭勒索软件攻击后，参议院聘请美国公司 CrowdStrike 检查系统里是否还留有攻击者的痕迹。但[《每日镜报》报道](https://www.tagesspiegel.de/berlin/bezirke/erhebliche-bedenken-nach-hackerangriff-auf-berlin-lichtenberg-verweigert-der-vom-senat-beauftragten-us-firma-den-it-zugang-16021525.html?ref=globalfeed.ai)，利希滕贝格区在周日决定不在自己的服务器上运行这款软件，并于周一通知了职工委员会。

## 该区的理由

该区的顾虑正是这件清理工具本身。根据已经公开的内部往来文件，该区认为软件会取得对其全部数据（包括个人数据）“近乎不受限制”的访问权限，事后大概也无法卸载。第二项顾虑是监控：由于代理程序装在员工的办公电脑上，它既能看到机器上发生了什么，也能看到使用这台机器的人。

## 这次攻击

Rhysida 在 8 月 7 日至 12 日之间，从柏林州网络取走了[5.79 TB 数据](https://cybernews.com/news/stolen-berlin-government-files-dumped-on-dark-web-rhysida/?ref=globalfeed.ai)，入侵在 8 月 14 日被发现。约合两百万欧元的比特币赎金遭拒后，数据于 9 月 4 日被公开。这些数据涉及两个参议院部门，包含人事档案、合同、刑事与行政程序记录、付款记录、工资单、关键基础设施分析，以及直接写在 Word 文档里的密码。

泄露文件中的一个细节显示，该州早就知道自己的弱点：2 月的一份内部会议记录写明，由于安全网络架构一直没有落实，柏林公共管理部门无法处理涉密信息。

## 为什么重要

这件事引出了第二个问题：清理入侵的工具，必须看到入侵者看过的一切。当公共机构把这种权限交给外国供应商时，数据主权的问题恰好在危机时刻摆上桌面。柏林的例子说明，把安全软件放在自己手里运行这场讨论并不抽象。

## 来源

- **一手来源：**[《每日镜报》](https://www.tagesspiegel.de/berlin/bezirke/erhebliche-bedenken-nach-hackerangriff-auf-berlin-lichtenberg-verweigert-der-vom-senat-beauftragten-us-firma-den-it-zugang-16021525.html?ref=globalfeed.ai)关于该区的决定
- 泄露细节：[Cybernews](https://cybernews.com/news/stolen-berlin-government-files-dumped-on-dark-web-rhysida/?ref=globalfeed.ai)