La ville de Berlin refuse de céder à un chantage aux bitcoins

L'administration municipale a opposé un refus catégorique aux exigences financières formulées après une intrusion informatique. D'après Le Figaro et Libération, la Ville de Berlin subit une tentative d'extorsion faisant suite à une exfiltration de données personnelles. Face à cette situation, le maire de la capitale allemande a pris la parole publiquement pour annoncer : « La ville de Berlin fait l’objet d’un chantage ». Dans la foulée, Kai Wegner a fixé une ligne de fermeté absolue en déclarant : « Berlin ne cédera pas au chantage ». Cette déclaration officielle confirme la décision municipale de ne verser aucune somme aux criminels.

Selon les précisions diffusées par Ouest-France et Capital, les hackers responsables de l'offensive appartiennent au groupe Rhysida. Ces rançonneurs réclament le paiement d'un montant de 30 bitcoins afin de ne pas divulguer les dossiers confidentiels récupérés lors de l'attaque. Ce collectif s'est spécialisé dans les chantages numériques visant des institutions détentrices de volumes importants de données citoyennes. D'après Sud Ouest, Rhysida avait déjà mené une vaste opération contre la British Library de Londres, causant une paralysie prolongée de ses activités et la publication de documents internes après le refus de céder aux menaces financières.

L'attaque a ciblé les systèmes des administrations de la ville, provoquant une alerte immédiate au sein des services informatiques de la collectivité. La demande d'extorsion a été transmise aux responsables municipaux à la fin du mois d'août, avant que l'existence de la faille ne soit confirmée publiquement le lendemain. Dès la découverte du méfait, les autorités ont missionné des enquêteurs spécialisés pour déterminer le volume précis des données dérobées et sécuriser les accès réseau. Les investigations techniques en cours visent à vérifier si les fichiers extraits contiennent des informations administratives sensibles, des identifiants d'usagers ou des données de gestion interne.

La survenue de cet incident a suscité des inquiétudes relatives à la tenue des prochaines échéances électorales locales. Afin d'écarter toute incertitude concernant le bon déroulement du vote, Iris Spranger a tenu à rassurer les électeurs en affirmant : « Le scrutin est sécurisé à 100% ». L'élue a indiqué que les registres et les outils dédiés au vote reposent sur une infrastructure totalement isolée des serveurs administratifs touchés par le piratage. Selon les services techniques, aucun équipement employé pour les opérations de vote n'a été connecté aux machines compromises, écartant le risque d'une altération des résultats.

Le refus de payer correspond à la doctrine établie par les autorités face aux rançongiciels ciblant le secteur public. Les experts rappellent que céder aux chantages de ce type contribue à alimenter financièrement les réseaux de cybercriminalité, sans apporter de certitude quant à la destruction réelle des copies volées. Alors que les services municipaux poursuivent la restauration progressive des postes informatiques à partir de sauvegardes sécurisées, les enquêteurs cherchent à pister les circuits numériques des assaillants. La capitale allemande entend ainsi maintenir ses activités administratives tout en renforçant ses protocoles de défense face à de futures offensives numériques.