Les autorités berlinoises font face à une tentative d’extorsion après que le groupe de cybercriminalité Rhysida a revendiqué la responsabilité d’une attaque en août contre l’infrastructure informatique gouvernementale de la capitale allemande.
Rhysida affirme avoir obtenu 5,79 téraoctets d’informations provenant des systèmes de Berlin. Le groupe affirme que le matériel volé comprend environ 46 500 contrats ainsi que des e-mails, numéros de téléphone, mots de passe et informations classifiées. Ces affirmations n’ont pas été confirmées de manière indépendante.
Les attaquants menacent de mettre aux enchères les données volées si leurs exigences ne sont pas satisfaites. Rhysida aurait placé un compte à rebours de sept jours sur son site de fuite et fixé le prix de départ de l’information à 30 bitcoins.
Berlin a déjà reçu une demande de rançon, bien que les autorités n’aient pas divulgué le montant demandé par les assaillants. Les responsables ont clairement indiqué que le gouvernement n’a pas l’intention de payer.
« L’État de Berlin ne sera pas victime de chantage », ont déclaré conjointement le maire au pouvoir Kai Wegner et la sénatrice de l’Intérieur Iris Spranger. Ils ont ajouté que le bureau de la police criminelle d’État de Berlin et le bureau du procureur collaborent avec les autorités fédérales de sécurité pour enquêter sur l’attaque et identifier les responsables.
L’incident a touché le réseau administratif du Sénat berlinois en août et a d’abord été qualifié par les autorités d’« incident ICT ». Certains systèmes ont été déconnectés pendant que les autorités enquêtaient sur l’intrusion et évaluaient son impact.
Tous les départements du Sénat avaient été reconnectés au réseau au 23 août, bien que l’enquête sur l’attaque et le possible vol de données soit toujours en cours.
Le moment est particulièrement notable car Berlin doit tenir ses élections d’État le 20 septembre. Spranger a déclaré que les systèmes soutenant l’élection n’avaient pas été compromis par la cyberattaque.
Rhysida est un groupe de ransomware et d’extorsion qui a auparavant ciblé de grandes organisations et des entités gouvernementales. Parmi ses anciennes victimes figurent la British Library et le développeur de jeux vidéo Insomniac Games.
Le groupe a également revendiqué la responsabilité d’une attaque contre le fabricant américain Gemini Group en 2025, publiant ensuite près de deux téraoctets d’informations contenant des dossiers d’employés et de clients. Plus tôt cette année-là, Rhysida a listé un arrondissement de Montréal sur son site de fuite et publié des échantillons de documents qu’elle affirmait avoir été obtenus auprès de réseaux gouvernementaux.
Les autorités berlinoises n’ont pas confirmé le volume complet ni les catégories d’informations que Rhysida prétend posséder. Les affirmations du groupe concernant les 5,79 téraoctets de données volées, des milliers de contrats, mots de passe et documents classifiés restent donc des allégations d’attaquant tant que l’enquête officielle se poursuit.
Avec Rhysida menaçant de vendre l’information dans les jours qui ont pu arriver, les autorités allemandes poursuivent leur enquête tout en affirmant que Berlin ne se conformera pas aux exigences d’extorsion du groupe.