La capitale allemande traverse une crise numérique majeure après une intrusion informatique orchestrée par le groupe de cybercriminels Rhysida. Entre le 7 et le 14 août, les assaillants ont pu exfiltrer près de 5,79 téraoctets de données sensibles issues des administrations berlinoises, profitant d'une faille initiale par hameçonnage restée indétectable pendant une semaine. Ce vol massif paralyse actuellement des services publics essentiels, tels que la gestion de l'urbanisme et de la mobilité, plongeant les services de l'État dans une phase de remédiation complexe sous la supervision d'experts en cybersécurité.
Le mode opératoire du collectif Rhysida se distingue par une approche commerciale agressive : les données dérobées sont mises en vente sur une plateforme dédiée du darknet. Le groupe réclame une rançon de 30 bitcoins, soit environ 2 millions d'euros, sous peine de rendre publiques ou de vendre aux enchères ces informations confidentielles. Parmi le butin revendiqué par les pirates figureraient des données critiques, notamment des contrats administratifs, des fichiers d'identifiants, des coordonnées bancaires et des plans relatifs aux infrastructures stratégiques de la ville.
Malgré la pression exercée par cet ultimatum numérique, la position du maire de Berlin, Kai Wegner, demeure inflexible. Soutenu par la sénatrice à l'Intérieur Iris Spranger, il a officiellement annoncé que la ville refuse de céder au chantage. Cette décision s'inscrit dans une tendance globale où les organisations publiques tendent de moins en moins à payer les rançons, privilégiant le recours aux autorités judiciaires et aux spécialistes de la sécurité informatique. Toutefois, le contexte est délicat : ce piratage survient à seulement trois semaines d'échéances électorales régionales, soulevant des inquiétudes quant à l'intégrité du processus démocratique.
L'ironie de la situation n'échappe pas aux observateurs, alors que l'Allemagne a récemment démontré sa maîtrise des actifs numériques en liquidant une saisie record de 50 000 bitcoins. Si le nombre de victimes de ransomwares ne cesse de croître, le taux de paiement des rançons, lui, est en recul, s'établissant désormais autour de 28 %. En visant les administrations publiques, qui subissent une hausse d'attaques allant jusqu'à 56 % en un an, les gangs comme Rhysida tentent de compenser cette baisse de rentabilité par l'exigence de sommes plus élevées, transformant les institutions étatiques en cibles de choix dans le paysage cybercriminel contemporain.