Cyberattaque géante à Berlin : 5,8 téraoctets de données sensibles publiés sur le darknet

Le groupe de hackers Rhysida a publié environ 1,44 million de fichiers volés à l’administration berlinoise, soit près de 5,8 téraoctets de données. La fuite comprend notamment des dossiers personnels, des mots de passe, des documents confidentiels et des informations relatives à des infrastructures critiques.

Lire aussi

L'Allemagne lance la production de 5 000 drones kamikazes destinés à l'Ukraine

Le groupe de hackers Rhysida a publié sur le darknet les données volées lors d’une cyberattaque contre l’infrastructure informatique de l’administration berlinoise, rapporte le journal Bild le 4 septembre. Selon les autorités allemandes, environ 1,44 million de fichiers, représentant près de 5,8 téraoctets, ont été mis en ligne après l’expiration de l’ultimatum adressé au Land de Berlin.

Rhysida affirme avoir dérobé plus de 46 000 contrats, environ 5 900 mots de passe, 16 400 adresses e-mail et 5 000 dossiers personnels d'employés. Parmi les données divulguées figurent également des documents confidentiels relatifs à des infrastructures critiques et à la sécurité de la capitale allemande, ainsi que des plans de lutte contre les menaces chimiques, biologiques, radiologiques et nucléaires, et des analyses de vulnérabilité du réseau d’approvisionnement en eau de Berlin.

D’après le Berliner Zeitung, un large éventail de documents confidentiels issus du secteur de la santé a également été rendu public : des dossiers de rééducation, des copies numérisées d’une carte d’invalidité, des rapports d’accidents, des certificats d’incapacité de travail et des avis médicaux. Les noms visibles des dossiers dans la fuite indiquent que la correspondance professionnelle par e-mail concernant les arrêts de travail et les vaccinations est également concernée. Parmi les fichiers divulgués figurent également des scans de résultats de tests PCR.

L’attaque contre le réseau informatique berlinois s’est produite entre le 7 et le 12 août et a été rendue publique le 14 août. Les pirates ont notamment accédé aux systèmes de plusieurs administrations du Sénat de Berlin, dont celles chargées des transports, de l’environnement, du développement urbain et de la construction. Rhysida avait exigé une rançon de 30 bitcoins, soit environ deux millions d’euros, en menaçant de publier les données volées en cas de refus. Le gouvernement du Land de Berlin, dirigé par Kai Wegner, a refusé de payer, affirmant qu’il ne céderait pas au chantage.

Le journal Bild a averti que certaines informations pourraient présenter un intérêt pour les terroristes et les services secrets étrangers.