Une opération de rançongiciel contre l'administration du Land de Berlin s'est transformée en l'une des plus importantes fuites de données du secteur public de l'histoire récente de l'Allemagne. Vendredi, le groupe criminel Rhysida a diffusé 1,44 million de fichiers totalisant 5,8 téraoctets sur le Darknet, à environ deux semaines du scrutin pour les élections à l'Abgeordnetenhaus.
Le groupe s'était infiltré dans le réseau à la mi-août, avait extrait les données sans être détecté et avait exigé 30 bitcoins, soit environ deux millions d'euros, pour leur restitution. Le Sénat, dirigé par Kai Wegner (CDU) en coalition avec le SPD, a refusé de payer. La publication des données a suivi.
Ce que contient la fuite
Selon les reportages du Tagesspiegel confirmés par des experts indépendants, les données divulguées mêlent des dossiers personnels de routine à des documents classifiés en vertu du régime allemand de protection du secret. Jochim Selzer, porte-parole du Chaos Computer Club, a examiné un échantillon et y a trouvé des passeports numérisés non censurés, des contrats de travail, des candidatures et des avis d'arrêt maladie. Il a également localisé des données techniques sensibles sur l'approvisionnement en eau de Berlin.
Au-delà des données personnelles, la fuite inclurait des documents sur des centrales de chauffage, des installations de stockage de carburant, des systèmes d'alimentation de secours, des sous-stations électriques, des prisons, des usines de traitement des eaux, des fabricants d'armes, des sites de la Bundeswehr et les avoirs liés à la défense de l'administration de l'intérieur. Un porte-parole du gouvernement fédéral a reconnu l'existence de cette publication et déclaré que les autorités recoupent continuellement les informations pour évaluer les risques militaro-sécuritaires, ajoutant que les systèmes de données fédéraux ne semblent pas être affectés.
Des avertissements ignorés pendant des années
Manuel Atug, fondateur du groupe de travail sur les infrastructures critiques AG Kritis, figure parmi les critiques les plus sévères. Il a déclaré à la Deutsche Presse-Agentur que Berlin avait fait preuve de « négligence grave » et délibérément ignoré les exigences de protection du secret. Atug est intervenu devant la commission de l'intérieur de la capitale en tant qu'expert en 2023, puis à nouveau en 2025, avertissant à chaque fois que les processus de cybersécurité de la ville étaient désastreux et que cette négligence aurait de graves conséquences. « C'est exactement ce qui vient de se produire », a-t-il déclaré.
Les réglementations de protection du secret (Geheimschutzvorgaben) imposent des procédures de traitement strictes pour les documents classifiés, incluant des niveaux de sécurité gradués, des contrôles d'accès et le chiffrement. La thèse d'Atug est que ces règles existaient, mais n'ont pas été appliquées aux systèmes que Rhysida a compromis.
Conséquences politiques avant les élections
Alors que les élections à l'Abgeordnetenhaus sont prévues pour le 22 septembre, les partis d'opposition se sont emparés de cette faille. La tête de liste de Die Linke, Elif Eralp, a qualifié cet événement de « grave échec gouvernemental de la CDU » et a exigé que le Sénat déclare une « Großschadenslage », une situation de dommage majeur qui débloquerait des pouvoirs et des ressources d'urgence. Kristin Brinker, de l'AfD, a exigé des explications immédiates et complètes. Werner Graf, des Verts, a critiqué l'absence de tout plan visible pour protéger et avertir les personnes concernées ou pour réorganiser la sécurité. « La semaine s'est écoulée sans précautions discernables. C'est un scandale », a-t-il déclaré.
Le candidat à la mairie du SPD, Steffen Krach, a plaidé pour un renforcement massif de la sécurité informatique et de la cyberdéfense. Christoph Meyer, du FDP, est allé plus loin en réclamant les démissions de Wegner et de la sénatrice à l'Intérieur, Iris Spranger. « Dans ce Sénat, tout le monde semble s'accrocher à son poste tandis que les erreurs graves restent sans conséquences », a déclaré Meyer.
Le groupe de rançongiciels et ses méthodes
Rhysida opère comme un groupe de rançongiciels en tant que service, connu pour cibler les secteurs de la santé, de l'éducation et du gouvernement en Europe et dans les Amériques. Le groupe utilise généralement le phishing et l'exploitation d'identifiants valides pour obtenir un accès initial, puis se déplace latéralement avant d'exfiltrer les données et de déployer le chiffrement. L'exigence de 30 bitcoins correspond à leur pratique établie consistant à calibrer les rançons selon la capacité présumée de paiement de la victime. Le refus de Berlin de payer s'inscrit dans la politique de longue date du gouvernement allemand contre la récompense de l'extorsion, bien que cette décision déclenche inévitablement la publication des données.
Défis techniques dans l'évaluation des dommages
Selzer a noté que le site sur le Darknet organise le matériel en trois sous-pages, chacune dotée d'une arborescence de fichiers navigable. Le volume pur, 5,8 téraoctets, rend l'examen systématique extrêmement difficile ; les simples recherches par mots-clés sont impraticables. Cela signifie que l'ampleur complète des secrets exposés, en particulier concernant les infrastructures critiques et les installations de défense, pourrait ne pas être connue avant des semaines. Atug, invoquant des raisons éthiques, a refusé de consulter les données lui-même, mais affirme que des sources fiables confirment le reportage du Tagesspiegel sur les documents relatifs à la protection civile et à l'industrie de l'armement.
Personnalités mentionnées
-
Manuel Atug
-
Kai Wegner
-
Jochim Selzer
Organisations
Senate of Berlin · AG Kritis · Chaos Computer Club · Rhysida · Bundeswehr · Federal Government of Germany
