Berlin : environ 1,4 million de fichiers publiés après le chantage

Le chantage a été suivi d’une publication

Le Land de Berlin avait révélé le 28 août une tentative d’extorsion après l’intrusion dans une partie de son réseau administratif. Les autorités avaient alors expliqué que des données avaient quitté le réseau entre le 7 et le 12 août, sans pouvoir encore en déterminer la nature ni le volume. Elles avaient aussi déconnecté deux administrations sénatoriales le 14 août afin de contenir l’incident.

La situation a changé après l’expiration, le 5 septembre, du délai fixé par les auteurs présumés. Tagesschau.de rapporte que des paquets de données sont alors apparus sur le dark web. Le Land avait refusé de payer la somme réclamée. Le média allemand attribue la demande de 30 bitcoins, soit environ deux millions d’euros au moment des faits, au groupe Rhysida, et précise que le mobile est considéré comme financier par le BSI.

Environ 1,4 million de fichiers, pas 1,4 million de victimes

Le chiffre aujourd’hui rapporté concerne environ 1,4 million de fichiers répartis dans plusieurs lots. Il ne permet pas de déduire un nombre de personnes touchées : un même dossier peut contenir plusieurs documents, et certains fichiers peuvent ne contenir aucune donnée personnelle. Présenter ce total comme autant de victimes serait donc faux.

Les descriptions disponibles font toutefois état de pièces professionnelles et administratives : dossiers de candidature, documents d’exploitation, feuilles d’heures, évaluations et éléments de dossiers du personnel. Euronews mentionne également, en l’attribuant à son examen du lot et à des informations de presse, des certificats de naissance, des coordonnées téléphoniques et des adresses de domicile concernant notamment des agents du Land. Ces catégories doivent être comprises comme des informations rapportées, non comme un recensement officiel finalisé par Berlin.

Le BSI alerte sur un risque qui dépasse le vol initial

Le Bundesamt für Sicherheit in der Informationstechnik, l’autorité fédérale allemande de cybersécurité, avertit que cette publication peut créer des risques pour les personnes concernées et pour la société. Le contexte est particulièrement sensible à l’approche de l’élection du parlement berlinois prévue le 20 septembre. Le BSI évoque le risque d’opérations de « hack and leak », où des documents authentiques sont diffusés à un moment choisi puis sortis de leur contexte.

Le média public allemand rapporte aussi que certains documents pourraient concerner des infrastructures critiques ou des informations de sécurité. Cette possibilité ne signifie pas que chaque fichier publié contient une information sensible. Elle explique en revanche pourquoi les autorités doivent vérifier les lots un à un, avant d’identifier les personnes à informer et les mesures de protection à prendre.

Pourquoi un vrai document peut rendre une arnaque crédible

Après une fuite, le danger n’est pas seulement la consultation directe des fichiers. Un escroc peut s’appuyer sur un nom, un numéro de téléphone, une adresse ou une information professionnelle pour donner de la crédibilité à un appel ou à un message. Il peut prétendre représenter l’administration, demander de « vérifier » un dossier ou envoyer un lien présenté comme une information officielle sur l’incident.

Le BSI recommande une vigilance renforcée face au phishing, notamment pour les personnes en contact avec des institutions ou des individus possiblement concernés. Cela ne justifie pas de changer un mot de passe par réflexe : aucune source consultée ne confirme la publication d’identifiants de connexion. Le risque établi ici est surtout celui de sollicitations mieux personnalisées grâce à des informations de contexte.

Le réflexe utile : reprendre soi-même le contact

Ne suivez pas un lien reçu par courriel ou SMS sous prétexte qu’il concerne cette cyberattaque. Pour une démarche administrative, tapez vous-même l’adresse du site officiel ou utilisez un favori déjà connu. Si un interlocuteur appelle pour réclamer un code, un document ou un paiement urgent, raccrochez puis recherchez vous-même les coordonnées du service.

Conservez un message qui vous paraît suspect, sans y répondre ni ouvrir sa pièce jointe. Les personnes réellement concernées doivent attendre une notification officielle et vérifier son authenticité par un canal indépendant. C’est plus fiable que de tenter d’identifier sa présence dans des fichiers volés ou de croire une liste circulant sur les réseaux sociaux.

Ce que nous ne pouvons pas vérifier

Nous n’avons pas pu ouvrir directement les deux communiqués Berlin.de avec notre outil de lecture, le site renvoyant une erreur d’accès automatisé. Leurs titres et résumés ont été retrouvés dans les résultats du site officiel, et les faits principaux sont recoupés par tagesschau.de, qui rapporte l’alerte du BSI. Nous ne pouvons donc pas garantir mot à mot le contenu des communiqués berlinois.

L’inventaire exhaustif des fichiers publiés, le nombre de personnes concernées, le mode d’accès initial et la totalité des données réellement extraites ne sont pas établis publiquement dans les sources lues. L’attribution à Rhysida et le montant réclamé sont rapportés par la presse. Les autorités poursuivent l’analyse et peuvent encore corriger ou préciser ce bilan.

Sources : Berlin.de ↗ · tagesschau.de ↗ · Euronews ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.