Allemagne : Des hackers diffusent sur le darknet des données sensibles de la mairie de Berlin
Un groupe de hackers a récemment franchi un cap en rendant publiques sur le darknet plus d’un million de données dérobées à l’administration de la ville de Berlin. Cette action fait suite à une demande de rançon formulée par les cybercriminels, comme l’a rapporté le groupe audiovisuel public régional RBB.
Selon les informations fournies par ce média, environ 1,4 million de données ont été mises à disposition en plusieurs lots, après que le délai imparti pour le paiement de la rançon soit arrivé à expiration. Le maire de Berlin a reconnu ce samedi que des « données sensibles » avaient été compromises, précisant qu’il allait rapidement contacter les personnes touchées. Un porte-parole du gouvernement allemand a également indiqué que les autorités suivaient attentivement l’évolution de l’enquête sur cette fuite.
Les données divulguées comprennent des éléments critiques, tels que des informations sur la protection contre les risques au sein des pompiers berlinois, des listes de salaires, des informations bancaires, ainsi que des scans de pièces d’identité. Des données sensibles concernant le personnel, incluant des accusations de fautes professionnelles et des affaires disciplinaires, ont également été exposées, tout comme des fichiers liés à l’extension de la chancellerie allemande.
Ce chantage fait suite à une cyberattaque survenue le 14 août, que le maire conservateur de Berlin, Kai Wegner, avait qualifiée de grave. Il avait alors affirmé qu’il ne céderait pas aux exigences des hackers, qui réclamaient environ deux millions d’euros de rançon. Cette attaque avait entraîné une coupure de réseau pour plusieurs administrations de la ville, notamment celles en charge du logement et de l’environnement, rendant impossibles toute demande d’allocation logement et leur versement pendant plusieurs jours.
Des sources indiquent que le groupe à l’origine de cette attaque pourrait être Rhysida, connu pour avoir revendiqué une cyberattaque contre la British Library à Londres à l’automne 2023, où il avait exigé une rançon de 20 bitcoins, soit plus de 760.000 euros. La bibliothèque avait refusé de payer, ce qui avait conduit Rhysida à mettre en ligne sur le darknet environ 500.000 fichiers contenant des données personnelles de visiteurs, d’abonnés et de membres du personnel.