La municipalité de Berlin se trouve au cœur d’une crise majeure de cybersécurité après qu’un groupe de hackers a réussi à s’introduire dans ses systèmes, dérobant des centaines de données sensibles. Cette cyberattaque, qui a eu lieu le 14 août dernier, a entraîné un chantage financier contre la ville, les pirates réclamant 30 bitcoins, soit près de 2 millions d’euros, pour ne pas divulguer les informations volées.
EN BREF
- Une cyberattaque a frappé la municipalité de Berlin, avec des données volées mises en ligne.
- Le maire a refusé de céder au chantage, malgré une rançon exigée de 2 millions d’euros.
- Le groupe de hackers Rhysida revendique l’attaque et a déjà ciblé d’autres institutions.
Les répercussions de cette attaque ont été significatives. Plusieurs administrations, notamment celles en charge du logement et de l’environnement, ont été complètement isolées du réseau pendant une semaine, rendant impossible le traitement des demandes d’allocation logement. Ce confinement a eu des conséquences directes sur les citoyens berlinois, qui ont eu du mal à accéder à des services essentiels.
Le 4 septembre, jour limite fixé par les hackers pour le paiement de la rançon, le maire conservateur de Berlin, Kai Wegner, a annoncé publiquement que la ville ne céderait pas au chantage. Ce choix a été soutenu par des experts en cybersécurité, comme Bianca Kastl du Chaos Computer Club, qui a souligné que céder à ces demandes n’encourage que davantage d’attaques similaires.
Malgré la position ferme de la municipalité, les hackers ont publié les données volées sur le darknet, rendant plus d’un million de fichiers accessibles au téléchargement. Ces documents comprennent des informations personnelles critiques, tels que des bulletins de salaire, des contrats et des pièces d’identité numérisées. Le risque est grand, car ces données pourraient être utilisées pour des fraudes, notamment des vols d’identité.
La nature de cette cyberattaque et l’identité des attaquants, un groupe se faisant appeler Rhysida, ne sont pas nouvelles. Le groupe avait auparavant revendiqué une attaque contre la British Library de Londres, où ils avaient aussi exigé une rançon. Cette continuité soulève des questions sur les motivations derrière ces actions : la sécurité fédérale allemande a noté que les motivations semblent principalement financières, bien que le timing de l’attaque, à un mois des élections municipales prévues le 20 septembre, pourrait suggérer d’autres enjeux sous-jacents.
Pour l’instant, la tenue des élections ne semble pas compromise. Néanmoins, cet incident souligne l’importance croissante de la cybersécurité dans la gestion des municipalités modernes. La menace pesant sur les données personnelles des citoyens et sur la continuité des services publics est plus réelle que jamais, et les autorités locales devront redoubler d’efforts pour protéger leurs systèmes contre de futures intrusions.
Les événements récents à Berlin illustrent un défi majeur auquel font face de nombreuses villes à travers le monde. La nécessité d’une vigilance accrue et d’un investissement dans des infrastructures de cybersécurité solides n’a jamais été aussi pressante. La bataille contre le cybercrime est loin d’être terminée, et elle requiert une réponse collective et stratégique de la part des gouvernements et des institutions publiques.