Lors d’un entretien paru ce samedi, le maire de Berlin a admis que des données sensibles avaient été volées à l’administration de la ville, victime d’une cyberattaque en août. Il a ajouté vouloir contacter le plus rapidement possible les personnes concernées.
La capitale allemande a été prise pour cible. Plusieurs semaines après avoir constaté une cyberattaque à l’encontre de certaines de ses entités administratives, la ville de Berlin, par l’intermédiaire de son maire, a confirmé cette fuite de données.
Le gouvernement allemand «suit de près les informations et l’enquête concernant cette fuite de données», a par ailleurs indiqué un porte-parole.
plus d’un million de données volées publiées sur le darknet
Parmi les données sensibles concernées, l’hebdomadaire allemand Der Spiegel a cité des informations sur la protection contre les risques au sein des pompiers berlinois, des listes de salaires, des informations bancaires, des scans de pièces d’identité, des informations confidentielles relatives au personnel (accusations de fautes professionnelles et des affaires disciplinaires), ainsi que des fichiers relatifs à l’extension de la chancellerie allemande.
Selon le groupe audiovisuel public régional RBB, les hackers ont publié vendredi sur le darknet plus d’un million de données volées à l’administration de la ville de Berlin, à laquelle ils avaient demandé une rançon.
Le maire de Berlin, Kai Wegner, a une nouvelle fois refusé de céder au chantage, dans une interview au quotidien Bild, car personne ne pouvait garantir, selon lui, que ces données seraient effacées après le paiement de la rançon.
L’équivalent de 2 millions d’euros de rançon réclamés
«Qui peut affirmer que, même si nous avions payé, ces données ne se trouveraient pas déjà ailleurs depuis longtemps ?», a-t-il dit. Selon des médias allemands, les maîtres chanteurs, qui avaient réclamé à Berlin l’équivalent d’environ 2 millions d’euros, seraient le groupe de hackers Rhysida. Des informations non confirmées officiellement.
Rhysida avait notamment revendiqué l’attaque contre la vénérable British Library de Londres en automne 2023 et réclamé une rançon équivalent alors à plus de 760.000 euros alors que la bibliothèque avait refusé de payer. À la suite de ce refus, Rhysida avait publié sur le dark web – partie cachée et sulfureuse d’internet – environ 500.000 fichiers contenant les données personnelles des visiteurs, des abonnés et du personnel.
A cause de cette cyberattaque survenue le 14 août à Berlin, plusieurs administrations de la ville, notamment celles consacrées au logement et à l’environnement, avaient été coupées du réseau pendant une semaine : les demande d’allocation logement et le versement avaient été impossibles pendant plusieurs jours.
Le vol de données à l’administration berlinoise est survenu un mois avant les élections municipales, le 20 septembre, qui ne sont pas remises en cause par l’attaque.