Un groupe de hackers a volé des centaines de données à la municipalité de Berlin, puis tenté de faire chanter la capitale allemande en lui réclamant 30 bitcoins, soit l’équivalent de 2 millions d’euros, a indiqué ce vendredi 4 septembre Die Zeit et plusieurs titres de presse allemands.

Lors d’une cyberattaque menée le 14 août, plusieurs administrations de la ville, notamment celles consacrées au logement et à l’environnement, avaient été coupées du réseau pendant une semaine : toute demande d’allocation logement et leur versement, avaient été impossibles pendant plusieurs jours.

Mais il ne s’agissait que du début de cette intrusion malveillante. La semaine dernière, le maire conservateur de Berlin, Kai Wegner, a en effet annoncé que sa ville était victime de chantage suite à cette cyberattaque. Les pirates menaçaient de rendre publique des centaines de données volées, et réclamaient une rançon à la municipalité, qui devait être versée avant le vendredi 4 septembre.

Le maire de Berlin avait cependant affirmé qu’il ne « céderait pas » à ce chantage. Une position recommandée par plusieurs experts en sécurité. « Si l’on continue à soutenir ces groupes financièrement ou d’une autre manière, ils continueront à agir », a ainsi expliqué l’experte Bianca Kastl, de l’organisation de hackers éthiques « Chaos Computer Club », sur la radio publique allemande RBB Inforadio.

Plus d’un million de données publiées

Faute d’avoir reçu la somme exigée, les hackers ont mis à exécution leur menace ce vendredi 4 septembre. Plus d’un million de données volées à la ville de Berlin ont été rendues disponibles au téléchargement, en plusieurs lots, sur le darknet. « Amusez-vous bien, chasseurs de données », ont écrit les pirates informatiques selon RBB.

Dans ces lots, on trouve notamment de nombreux documents personnels, comme des bulletins de salaire, des contrats, des pièces d’identité numérisées… Les données rendues publiques « pourraient également contenir des informations sensibles relatives à des projets de construction » de la ville, précise RBB. Grâce aux signatures, informations bancaires et pièces d’identité, des fraudeurs pourraient surtout commettre des vols d’identité.

Le groupe de hackers Rhysida a revendiqué l’attaque

Le groupe de hackers Rhysida a revendiqué cette cyberattaque. Ce groupe n’en est pas à son coup d’essai. En automne 2023, il avait notamment affirmé avoir mené la cyberattaque qui a visé la British Library de Londres. Les pirates avaient alors réclamé une rançon de 20 bitcoins (qui valaient alors plus de 760 000 euros).

Tout comme la municipalité de Berlin, la bibliothèque avait refusé de payer la rançon. Rhysida avait alors publié sur le dark web environ 500 000 fichiers contenant les données personnelles des visiteurs, des abonnés et du personnel.

Le groupe n’a pas précisé quelles motivations l’ont mené à attaquer la municipalité de Berlin. L’Office fédéral de la sécurité des technologies de l’information (BSI) a indiqué que ce piratage semble « exclusivement motivé par des raisons financières » et non politiques. Ce vol de données est toutefois survenu un mois avant les élections municipales, qui doivent se tenir le 20 septembre. Pour le moment, le scrutin n’est pas remis en question.