Des hackers publient six téraoctets de données sensibles de Berlin

Le groupe de hackers Rhysida a publié sur le darknet près de six téraoctets de données dérobées à l'administration du Land de Berlin, la ville-État qui est aussi la capitale de l'Allemagne. Le lot de données comprend 1 439 893 fichiers. Selon les premières vérifications, certains documents contiennent des informations extrêmement critiques pour la sécurité publique.

Cette fuite de données est survenue après le refus des autorités berlinoises de payer une rançon. Les hackers avaient réclamé 30 bitcoins, soit environ deux millions d'euros, menaçant sinon de publier les documents sur leur propre site du dark web. Le Sénat de Berlin, le gouvernement du Land, avait fait savoir avant même l'échéance de l'ultimatum qu'il ne céderait par principe pas à ce type de demande, et a ignoré la menace. Le compte à rebours fixé par les hackers a expiré vendredi peu après 15h35. Peu après, la fuite est apparue sur le darknet.

Documents sensibles et données personnelles

Parmi les fichiers diffusés figure un dossier intitulé « AG CBRN-Rahmenplanung », consacré à la planification face aux risques chimiques, biologiques, radiologiques et nucléaires, d'où le sigle CBRN. Le journaliste d'investigation Lars Winkelsdorf a écrit sur X que l'attaque avait une « dimensione tale da minacciare la sicurezza dello Stato » (une ampleur telle qu'elle menace la sécurité de l'État). Selon lui, le matériel divulgué « contiene non solo documenti del LKA, la polizia criminale del Land, relativi a indagini, ma anche piani che riguardano lo stato di difesa, fino ai canali di comunicazione segreti del governo federale per l'eventualità della fine del mondo » (contient non seulement des documents de la police criminelle du Land relatifs à des enquêtes en cours, mais aussi des plans concernant l'état de défense, jusqu'aux canaux de communication secrets du gouvernement fédéral prévus pour un scénario extrême).

Le lot contient aussi de nombreuses données personnelles de fonctionnaires berlinois : actes de naissance, ce qui semblerait être des listes d'absences, numéros de téléphone et adresses de domicile.

Sur les réseaux sociaux, des membres du groupe Rhysida ont déjà diffusé des listes de noms de fichiers divulgués, confirmant l'ampleur de l'attaque. Du côté de l'administration et de la politique berlinoises, peu de réactions officielles sont parvenues pour l'instant.