Le groupe de hackers Rhysida publie des données volées à la mairie de Berlin

Le groupe de hackers international Rhysida a mis à exécution ses menaces dirigées contre les services administratifs de Berlin. Plusieurs plateformes du réseau décentralisé et clandestin permettent désormais d'accéder à des gigaoctets d'archives confidentielles appartenant directement à la municipalité allemande. Cette opération massive fait suite à une attaque initiale déclenchée au cours du mois d'août contre le réseau d'échange et de stockage local, incident qui avait paralysé diverses infrastructures de communication et plusieurs administrations de la ville. L'ampleur des éléments exposés confirme l'intrusion au sein de répertoires hautement sensibles, incluant des éléments d'identité de résidents de la métropole.

Au moment de diffuser cette masse de fichiers, les pirates informatiques ont adressé un message provocateur à leurs visiteurs : « Amusez-vous bien, chasseurs de données ». La quantité totale de documents soustraits à la collectivité dépasse 1 000 000 de pièces individuelles, tandis que le volume de dossiers mis à disposition des tiers atteint environ 1,4 million d'éléments distincts. L'organisation collective de veille technique a immédiatement inspecté le contenu déversé. Selon Joachim Selzer, « D’après ce que je vois, ils ont rendu l’intégralité des données publiques ».

Ce piratage informatique avait été assorti d'une demande de rançon exprimée en actifs numériques. La somme exigée par les criminels équivalait à environ 2 000 000 d'euros en échange de la restitution et de la non-divulgation des pièces volées. Les représentants municipaux ont délibérément décidé de ne pas débloquer les fonds réclamés par les extorqueurs. Le dirigeant du gouvernement régional, Kai Wegner, a justifié ce choix ferme en déclarant publiquement : « Qui peut affirmer que, même si nous avions payé, ces données ne se trouveraient pas déjà ailleurs depuis longtemps ? ».

Cette position de fermeté budgétaire est partagée par les spécialistes du milieu de la sécurité informatique. L'analyste Bianca Kastl rappelle que toute transaction financière avec ces structures renforce leur modèle opérationnel : « Si l’on continue à soutenir ces groupes financièrement ou d’une autre manière, ils continueront à agir ». Les experts rappellent de manière constante que le versement d'une indemnité ne garantit en rien la destruction réelle des archives accumulées par des malfaiteurs.

Face à la gravité des fuites administratives et aux risques encourus par les citoyens berlinois, l'exécutif fédéral a fait savoir qu'il « suit de près les informations et l'enquête concernant cette fuite de données ». Les agences de sécurité informatique et les enquêteurs spécialisés s'efforcent d'évaluer les dommages subis par les collectivités concernées et de renforcer les défenses contre de nouvelles tentatives de déstabilisation technologique.