Berlin confirme une extorsion après une cyberattaque

Une attaque contre une partie du réseau administratif

L’incident concerne le réseau du Land de Berlin, c’est-à-dire l’infrastructure informatique utilisée par une partie de l’administration de la capitale allemande. Le 14 août, deux administrations sénatoriales, chargées notamment de l’urbanisme, du logement, des transports et de l’environnement, ont été séparées du reste du réseau par mesure de sécurité.

Cette coupure a eu des effets très concrets pendant environ une semaine. Des démarches liées aux aides au logement et leur versement ont notamment été indisponibles. L’incident ne se limite donc pas à une alerte technique : il a perturbé des services publics dont dépendent des habitants.

Des données sorties du réseau avant la détection

Selon la chancellerie du Land, l’analyse a établi que des données ont quitté le réseau entre le 7 et le 12 août 2026. La déconnexion des deux administrations est intervenue le 14 août. Ce décalage est important : les mesures de confinement ont pu limiter l’incident, mais elles n’effacent pas les données éventuellement extraites avant leur déclenchement.

Les autorités avaient d’abord indiqué ne pas avoir connaissance d’un vol de données sensibles. Elles précisent désormais qu’il ne peut pas être exclu que des données personnelles ou d’autres données non publiques soient concernées. La nature exacte des informations, leur quantité et les personnes touchées ne sont pas encore établies.

L’extorsion est confirmée, le montant ne l’est pas officiellement

Le maire-gouvernant Kai Wegner a confirmé qu’une demande d’extorsion était arrivée le 27 août en début de soirée. Il a déclaré : « Berlin ne cédera pas au chantage. » Les autorités annoncent une enquête menée avec la police criminelle de Berlin, le parquet et les services fédéraux compétents.

Plusieurs médias rapportent qu’une rançon de 30 bitcoins, évaluée à environ deux millions d’euros, aurait été demandée et attribuent l’opération au groupe Rhysida. Ces deux éléments ne figurent pas dans les informations publiques détaillées par les autorités de Berlin que nous avons pu consulter. Ils doivent donc être présentés comme des informations de presse, non comme un bilan officiel définitif.

Pourquoi l’incertitude elle-même peut devenir un piège

Lorsqu’une administration annonce qu’elle examine encore une possible exposition de données, des fraudeurs peuvent exploiter l’inquiétude. Un message prétendant expliquer comment vérifier son dossier, récupérer une aide ou confirmer une identité peut sembler crédible, même s’il est frauduleux. Or Berlin ne sait pas encore quelles données auraient été consultées : il serait prématuré d’affirmer qu’une adresse, un numéro de téléphone, un identifiant ou un document a fuité.

Cette distinction évite les mauvais réflexes. Aucun élément accessible ne justifie aujourd’hui de demander à tous les habitants de modifier un mot de passe ou de faire opposition à un moyen de paiement au titre de cet incident. En revanche, il faut se méfier davantage des sollicitations inattendues qui utilisent cette actualité comme prétexte.

Le bon réflexe : reprendre soi-même le contact

Pour une démarche administrative, ne suivez pas le lien d’un e-mail ou d’un SMS inattendu, même s’il évoque la cyberattaque. Ouvrez vous-même le site officiel de l’administration concernée ou utilisez vos coordonnées habituelles. Si un appel vous demande un code, un document ou un paiement urgent, raccrochez puis contactez le service par un numéro trouvé de votre côté.

Les personnes qui reçoivent une information officielle doivent conserver le message et suivre uniquement les consignes qui y figurent. Les autorités berlinoises indiquent que leurs investigations vont durer plusieurs mois. Une communication ultérieure peut préciser les données concernées et les mesures à prendre, mais elle ne doit pas être anticipée à partir de rumeurs ou de messages non sollicités.

Ce que nous ne pouvons pas vérifier

Nous n’avons pas pu ouvrir le communiqué Berlin.de directement, car le site a refusé l’accès automatisé. Son contenu est toutefois résumé par le moteur de recherche et recoupé par rbb24, média régional public, qui rapporte les déclarations des responsables berlinois. Nous ne pouvons pas vérifier mot à mot le communiqué original.

Le volume et la nature des données extraites, les personnes concernées, le mode d’accès initial, l’identité des auteurs et l’éventuelle revendication par Rhysida ne sont pas confirmés publiquement par les autorités dans les sources consultées. Le montant de 30 bitcoins et l’équivalence d’environ deux millions d’euros sont rapportés par la presse, pas établis ici comme des faits officiels.

Sources : Berlin.de ↗ · rbb24 ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.