Le Sénat de Berlin a confirmé qu'il ne paierait pas la rançon exigée à la suite d'une cyberattaque significative contre son réseau, une décision qui a entraîné la publication publique de données gouvernementales sensibles. Le groupe de hackers Rhysida a publié un ensemble de données de 5,8 téraoctets sur le dark web tard dans la soirée du 5 septembre 2026, environ une heure après l'expiration de leur délai de paiement.

Les criminels avaient exigé 30 bitcoins, évalués à environ 2 millions d'euros à l'époque, en échange de la suppression des informations volées. Les responsables municipaux ont réitéré leur politique établie de ne pas céder aux tentatives d'extorsion, privilégiant les incitations de sécurité à long terme plutôt que le confinement à court terme. Cette décision place Berlin parmi plusieurs organismes publics européens qui testent les limites des stratégies de non-paiement face à la cybercriminalité organisée.

Portée des documents exposés

L'analyse initiale du matériel divulgué suggère que la brèche pénètre profondément dans les fonctions administratives. Joachim Selzer, s'exprimant au nom du Chaos Computer Club, a examiné les fichiers mis en ligne et a noté la présence de documentation relative aux ressources humaines. Ces dossiers contiennent généralement des identifiants personnels, des historiques d'emploi et des évaluations de performance qui ne sont pas destinés à la circulation publique.

Cette exposition crée des risques immédiats pour les employés actuels et anciens de l'administration berlinoise. Les certificats de travail et les dossiers du personnel peuvent être utilisés pour construire des profils détaillés en vue de fraudes d'identité ou de campagnes de phishing ciblées. Si les données financières n'ont pas été explicitement mises en avant dans la divulgation initiale, le volume d'informations fournit suffisamment de matériel pour des attaques sophistiquées d'ingénierie sociale contre les membres du personnel.

Le coût de la fermeté

Refuser de payer la rançon évite de financer des entreprises criminelles mais garantit que les données deviennent publiques. Les experts en sécurité arguent que payer encourage de nouvelles attaques contre la même cible et signale une vulnérabilité à d'autres groupes. La position du Sénat de Berlin s'aligne sur les recommandations de diverses agences de sécurité, bien que la conséquence pratique soit la perte de contrôle sur des communications internes sensibles.

Les organisations du secteur public font face à un dilemme distinct par rapport aux entreprises privées. Une banque pourrait calculer le coût réputationnel d'une fuite par rapport au prix de la rançon, mais un organisme public doit tenir compte de la confiance du public et des obligations légales concernant les données des citoyens. La publication de documents administratifs internes pourrait compliquer les travaux de politique en cours et exposer les processus de délibération à un examen externe.

Pression réglementaire à travers l'Europe

Cet incident survient alors que les États membres de l'Union européenne mettent en œuvre des obligations de cybersécurité plus strictes pour les administrations publiques. Dans le cadre de la directive NIS2, les entités essentielles doivent signaler les incidents significatifs et maintenir des mesures de sécurité adéquates. La stratégie de cybersécurité de la Commission européenne met l'accent sur la résilience, pourtant les autorités locales peinent souvent avec des systèmes informatiques hérités et des contraintes budgétaires qui les laissent exposées à des groupes comme Rhysida.

La conformité ne garantit pas l'immunité contre les attaques, mais elle impose une réponse structurée. Berlin devra probablement répondre à des questions sur le fait que ses protocoles de sécurité répondaient aux normes requises avant la brèche. Les organismes de régulation pourront enquêter sur la question de savoir si l'intrusion aurait pu être évitée avec différents investissements d'infrastructure ou programmes de formation du personnel.

Retombées techniques immédiates

L'accès aux données divulguées a été initialement irrégulier. Des signalements indiquaient que les liens publiés par les pirates conduisaient à des messages d'erreur peu après l'annonce, suggérant une instabilité potentielle dans l'infrastructure d'hébergement des criminels. Cependant, des miroirs de l'ensemble de données apparaissent généralement rapidement sur de multiples forums du dark web une fois qu'une fuite de cette ampleur est vérifiée par des chercheurs indépendants.

Les équipes informatiques du Sénat se concentrent désormais sur le confinement et l'analyse forensique. Elles doivent déterminer comment les attaquants ont pénétré le réseau et si des portes dérobées y restent actives. Sécuriser l'infrastructure restante est primordial avant que les opérations normales ne puissent reprendre pleinement, un processus qui prend souvent des semaines pour des organisations de cette taille.

Personnalités mentionnées

  • Joachim Selzer

    Spokesperson, Chaos Computer Club

Organisations

Berlin Senate · Rhysida · Chaos Computer Club