Chancellerie du Sénat de Berlin : des données sensibles ont peut-être finalement été exfiltrées lors de la cyberattaque

Hauer a déclaré mot pour mot : « Sobald wir belastbare Erkenntnisse zum Umfang und Inhalt der Daten haben, werden wir die zuständigen parlamentarischen Gremien und Stellen informieren. » Par cette formulation, il a souligné que l'analyse des fuites de données n'est pas encore achevée et que d'autres constats restent possibles.

Le poste de gestion de crise ICT coordonne le traitement de l'incident

La Chancellerie du Sénat avait rendu publique l'attaque contre certaines parties du système informatique du Land et avait simultanément convoqué le poste de gestion de crise ICT afin de sécuriser les systèmes et de circonscrire l'incident. Depuis, le poste de crise coordonne l'analyse forensique et la remise en état des composants touchés. Selon les autorités, les premières mesures de protection avaient été engagées immédiatement après la découverte de l'incident.

Dans le même temps, la Rundfunk Berlin-Brandenburg (RBB) a fait état de possibles exfiltrations de données qui pourraient aller au-delà des hypothèses initiales. La chaîne se fonde à cet égard sur des sources proches de la Chancellerie du Sénat. L'autorité elle-même s'est jusqu'ici montrée réservée et a renvoyé aux vérifications en cours.

Indications de la RBB sur des exfiltrations de données

Selon les informations fournies par la Chancellerie du Sénat, on examine actuellement quels ensembles de données ont effectivement été compromis et quels contenus à caractère personnel ou touchant à la sécurité pourraient être concernés. L'analyse étant toujours en cours, il n'est pas encore possible de dire définitivement si, et dans quelle mesure, des informations sensibles ont réellement été exfiltrées. La vérification s'effectue en étroite concertation avec les autorités de sécurité compétentes.

Les experts en sécurité informatique voient dans ce type d'incidents un risque croissant pour les administrations publiques. Selon les spécialistes, les attaques contre les systèmes informatiques des Länder, qui exploitent des accès aux réseaux internes, sont en augmentation depuis des années. Les conséquences vont des coupures de système imposées jusqu'à l'exfiltration de données à caractère personnel.

Conséquences possibles pour l'administration et les citoyens

La Chancellerie du Sénat souligne qu'elle prend l'incident au sérieux et qu'elle a adapté ses procédures internes afin d'empêcher toute nouvelle compromission. Dans le même temps, des travaux sont en cours pour améliorer la chaîne de notification, afin que les commissions parlementaires soient informées plus tôt et plus complètement à l'avenir.

S'il se confirmait que des données sensibles ont réellement été exfiltrées, cela pourrait également avoir des répercussions sur les procédures administratives en cours. Les citoyens et citoyennes concernés devraient alors être informés des risques éventuels et accompagnés dans la protection de leurs données. La nécessité de cette démarche dépendra du résultat des vérifications en cours.