Allemagne : Des hackers publient sur le darknet « des données sensibles » volées à la mairie de Berlin

Le groupe de hackers a mis ses menaces à exécution. Des pirates ont publié vendredi sur le darknet plus d’un million de données volées à l’administration de la ville de Berlin, à laquelle ils avaient demandé une rançon, rapporte le groupe audiovisuel public régional RBB.

D’après ce média berlinois, environ 1,4 million de données ont été rendues disponibles au téléchargement, en plusieurs lots, après expiration de l’ultimatum pour la rançon exigée.

Des « données sensibles »

Le maire de Berlin a admis ce samedi que « des données sensibles » avaient été volées à l’administration de la ville, ajoutant vouloir contacter « le plus rapidement possible » les personnes concernées. Le gouvernement allemand « suit de près les informations et l’enquête concernant cette fuite de données », a par ailleurs indiqué un porte-parole.

Parmi ces données, l’hebdomadaire allemand Der Spiegel a cité la protection contre les risques au sein des pompiers berlinois, des listes de salaires, des informations bancaires, des scans de pièces d’identité, des informations confidentielles relatives au personnel (accusations de fautes professionnelles et des affaires disciplinaires), ainsi que des fichiers relatifs à l’extension de la chancellerie allemande.

Une rançon de deux millions d’euros

Fin août, le maire conservateur de Berlin Kai Wegner avait annoncé que sa ville faisait l’objet d’un chantage après une cyberattaque, et affirmé qu’il n’y « céderait pas ». Selon Der Spiegel, les maîtres chanteurs réclamaient l’équivalent d’environ deux millions d’euros de rançon.

A cause de cette cyberattaque survenue le 14 août, plusieurs administrations de la ville, notamment celles consacrées au logement et à l’environnement, avaient été coupées du réseau pendant une semaine : toute demande d’allocation logement et leur versement, avaient été impossibles pendant plusieurs jours.

Selon plusieurs médias, il s’agirait du groupe de hackers Rhysida. Ce groupe avait notamment revendiqué l’attaque contre la vénérable British Library de Londres en automne 2023 et réclamé une rançon de 20 bitcoins (plus de 760.000 euros alors). La bibliothèque avait refusé de payer la rançon et Rhysida avait mis sur le darkweb environ 500.000 fichiers contenant les données personnelles des visiteurs, des abonnés et du personnel.