La pire fuite de données jamais enregistrée à Berlin vient d'apparaître sur le dark web : dans quelle mesure l'infrastructure informatique allemande est-elle réellement sécurisée ?
Dans le cadre d'une fuite de données sans précédent, plus de 1,44 million de documents sensibles de l'administration berlinoise ont été mis en ligne sur le dark web. Et cela, à peine quelques jours avant la tenue des élections dans la capitale. Découvrez les leçons à tirer de cet incident !
Que s’est-il passé ?
Entre le 7 et le 12 août 2026, des pirates informatiques ont réussi à s’introduire à l’insu de tous dans les systèmes informatiques de l’administration berlinoise, comme l’a révélé par la suite une enquête judiciaire. Le 14 août, l’administration a constaté l’attaque et, trois jours plus tard, le service de presse et d’information de l’État de Berlin a confirmé publiquement cette cyberattaque, la qualifiant de « crime extrêmement grave » et, plus encore, d’attaque contre l’État lui-même.
La fuite de données à Berlin n’est pas un cas isolé et ne sera pas non plus la dernière en Allemagne, comme l’a déclaré en juin le ministre fédéral de l’Intérieur, Alexander Dobrindt, selon lequel l’Allemagne est quotidiennement la cible d’une guerre hybride, les cyberattaques étant « les guerres de l’ombre du XXIe siècle ». Cela ne fait que souligner davantage la nécessité de préparer et de sécuriser l’infrastructure numérique allemande pour l’avenir. Et l’avenir, c’est maintenant.
Les systèmes visés lors de la récente violation de données à Berlin comprennent principalement l’infrastructure du département du Sénat chargé de la mobilité, des transports, de la protection du climat et de l’environnement, ainsi que les systèmes du département du Sénat chargé du développement urbain, de la construction et du logement. À la suite de cette attaque, certains systèmes en ligne de Berlin ont même dû être mis hors service pendant quelques jours, empêchant par exemple les citoyens de demander une « aide au logement » (Wohngeld).
Un groupe de hackers baptisé « Rhysida » a revendiqué cette violation de données et s’en est servi pour faire chanter l’administration. Le groupe a mis aux enchères les 5,79 téraoctets de données, avec un prix de départ de 30 bitcoins (environ 2,4 millions de dollars). Le gouvernement de Berlin a répondu aux maîtres chanteurs en refusant de payer la rançon, déclarant que « l’État de Berlin ne cédera pas au chantage ».
Peu après la fin du compte à rebours, comme l’avait menacé le groupe de pirates informatiques, environ 1,4 million de documents sensibles et 5,7 téraoctets de données ont été publiés sur le dark web.
Remarque : un téraoctet équivaut à 1 000 gigaoctets.
Les données volées et divulguées
Les données volées et divulguées comprennent 1,44 million de documents et 5,79 téraoctets de données.
Les données volées comprennent des informations très personnelles concernant environ 5 000 fonctionnaires de l’administration berlinoise, telles que des passeports numérisés, des contrats de travail, des arrêts de travail, des documents sensibles relatifs à la paie et des registres d’amendes.
De plus, les 5,7 téraoctets de données divulguées comprennent des informations sur des rapports internes de commissions parlementaires et des renseignements relatifs aux infrastructures critiques – notamment des évaluations de vulnérabilité des réseaux d’approvisionnement en eau de Berlin. Même des informations sur le projet de construction de la « Bundeskanzleramt » figurent parmi les données divulguées.
Et comme si cela ne suffisait pas, les pirates ont réussi à dérober des e-mails, des numéros de téléphone et même des mots de passe en clair classés comme informations confidentielles, ce qui a conduit à un réexamen de l’ensemble des 12 000 systèmes numériques de l’État de Berlin afin de les renforcer contre d’éventuelles attaques ultérieures.
En d’autres termes, non seulement cette fuite de données montre que les mesures de sécurité informatique de l’infrastructure numérique berlinoise ne sont pas suffisamment solides, mais elle risque également de menacer la sécurité publique. De plus, la fuite de données personnelles sensibles augmente également le risque d’usurpation d’identité.
Si vous ne savez pas si votre compte a été piraté, suivez notre guide pour savoir comment le vérifier.
Le groupe de pirates informatiques
Un groupe de pirates informatiques nommé « Rhysida » a revendiqué la responsabilité de cette cyberattaque ; il a fait son apparition en 2023. Ce groupe est désormais connu pour ses opérations de rançongiciel et est lié à diverses attaques informatiques contre des organisations publiques et privées, avec plus de 300 violations qui lui sont attribuées. Parmi les victimes les plus connues de ce groupe de pirates figurent la British Library et Insomniac Games.
Le moment choisi
Bien que les enquêteurs supposent pour l’instant que cette attaque de piratage relève d’un intérêt purement financier et non politique, le moment choisi pour cette attaque laisse un arrière-goût particulier. En effet, dans quelques jours seulement, le 20 septembre, Berlin élira sa nouvelle Chambre des députés (Abgeordnetenhaus). Les responsables affirment toutefois que les systèmes électoraux n’ont pas été compromis et qu’ils sont sécurisés.
Les cyberattaques à l’approche d’une élection ne sont pas inhabituelles, car le risque de voir se produire ces opérations dites de « hack-and-leak » (piratage et fuite), au cours desquelles des documents volés sont rendus publics, est plus élevé, le moment choisi pouvant s’avérer opportun. C’est pourquoi le BSI met en garde contre d’éventuelles attaques par hameçonnage, en particulier en ce moment.
À lire également : découvrez comment vous protéger contre les attaques de hameçonnage par e-mail.
Et maintenant ?
La récente fuite de données au sein de l’administration berlinoise a été un véritable choc. Une attaque de cette ampleur contre l’administration allemande est sans précédent. Mais si cette attaque nous a une fois de plus fait prendre conscience d’une chose, c’est bien celle-ci : la menace qui pèse sur notre infrastructure numérique est bien réelle. Et non seulement elle est réelle, mais elle est bien présente, ici et maintenant, et non pas à une date indéterminée dans le futur.
Les experts en sécurité alertent depuis longtemps sur de graves failles de sécurité dans l’infrastructure informatique berlinoise. Les communes et les municipalités, en particulier, sont exposées aux cyberattaques, mais ne disposent malheureusement souvent pas du budget nécessaire pour recruter suffisamment de personnel qualifié en sécurité informatique afin de sécuriser correctement leurs systèmes. De plus, la réponse d’une administration allemande à cette fuite ne peut et ne doit pas se limiter à fermer ses systèmes pendant quelques jours et à demander à son personnel de bien vouloir changer son mot de passe.
Heureusement, la réponse à la question « Et maintenant ? » est peut-être plus simple que beaucoup ne le pensent : la souveraineté numérique. L’État allemand dépend depuis bien trop longtemps de services non européens, notamment de MS365 au sein de ses administrations. Et le cas du procureur général de la Cour pénale internationale à La Haye, dont le compte de messagerie Microsoft a été suspendu après que Trump eut ordonné au géant technologique de le faire, nous a montré quels risques de sécurité cette dépendance vis-à-vis de Microsoft peut comporter.
À l’heure actuelle, l’État allemand n’est pas souverain sur le plan numérique ; toutefois, certains Länder ont pris des premières mesures et ont ainsi prouvé que, si la volonté politique est suffisante, il est possible de s’affranchir des géants de la technologie. En effet, continuer à recourir aux géants américains de la technologie pour son infrastructure numérique signifie qu’une grande quantité de données sensibles est stockée sur des serveurs américains – et le CLOUD Act américain autorise les autorités américaines à demander des données aux entreprises américaines, que celles-ci soient stockées aux États-Unis ou à l’étranger.
Conclusion
La fuite de données à Berlin constitue une attaque sans précédent contre l’infrastructure informatique de la capitale allemande et engendre de graves risques pour la sécurité, non seulement pour les particuliers, mais aussi pour la sécurité publique. Toutefois, s’il y a un aspect positif à retenir de cette affaire, c’est bien celui-ci : le moment est venu d’investir comme il se doit dans la sécurité de l’infrastructure numérique allemande. De plus, certains Länder allemands ont déjà prouvé qu’il était possible d’atteindre la souveraineté numérique. Avec une volonté politique suffisante, tout est possible.
Ensemble, nous pouvons construire un avenir meilleur !
