Le système informatique du Land de Berlin attaqué par un ransomware : Rhysida réclame deux millions de dollars en Bitcoin

Pour prouver leur accès à des données internes, les pirates ont publié des extraits de plusieurs documents. Ceux-ci portaient notamment le titre « vertrauliche Personalsachen » (affaires confidentielles du personnel) ainsi que des en-têtes du Bundesrat et de la Senatsverwaltung für Mobilität de Berlin. Les auteurs de l'attaque entendaient ainsi démontrer qu'ils avaient réellement pénétré dans des zones protégées de l'administration berlinoise.

Des preuves publiées en ligne

La Chancellerie du Sénat a indiqué que le Land de Berlin n'était pas disposé à payer la rançon exigée. Le Land miserait plutôt sur les enquêtes en cours menées par les autorités compétentes et continuerait à renforcer la sécurité informatique. Les circonstances de l'attaque ainsi que l'ampleur exacte du vol de données sont encore en cours d'examen, selon ces informations.

Le bourgmestre-gouverneur de Berlin, Kai Wegner, a informé de l'incident et des mesures engagées, selon des informations provenant de la Chancellerie du Sénat. La sénatrice de l'Intérieur Iris Spranger est également impliquée, a-t-on indiqué du côté du ministère de l'Intérieur du Land. Par ailleurs, le prestataire informatique du Land de Berlin participe au rétablissement des systèmes et à l'analyse de l'incident.

Réaction de la Chancellerie du Sénat

Le groupe de ransomware Rhysida s'est déjà distingué par le passé par des attaques de grande envergure contre des établissements publics et des entreprises, selon les conclusions de chercheurs en sécurité informatique. Le groupe recourt typiquement au principe de la double extorsion : les données ne sont pas seulement chiffrées, mais préalablement copiées afin d'accroître la pression sur les victimes.

L'attaque contre l'informatique du Land de Berlin s'inscrit dans une série d'incidents similaires visant des autorités allemandes et des administrations communales. À Stuttgart et dans d'autres villes également, des institutions publiques avaient été ces dernières années la cible de campagnes de ransomware. Des experts en sécurité avertissent depuis longtemps que la sécurité informatique de nombreuses administrations n'est pas au niveau nécessaire pour résister à des attaquants professionnels.

Rhysida, un groupe d'attaquants connu

La Chancellerie du Sénat de Berlin a annoncé qu'elle traiterait l'incident en toute transparence et informerait le public des éléments nouveaux. Dans le même temps, il serait examiné quelles données à caractère personnel sont concrètement concernées, a-t-elle indiqué. S'il se confirmait que des données de citoyens se sont retrouvées compromises, le Land de Berlin informerait les personnes concernées par les voies de notification prévues par la loi.

Les experts en sécurité informatique soulignent que, face à des attaques par ransomware, les administrations doivent généralement mettre en balance la rapidité de reprise de leurs activités et la question du paiement de la rançon. Un paiement ne garantit pas la restitution des données et peut en outre provoquer de nouvelles attaques. La recommandation de la plupart des autorités, dont l'Office fédéral de la sécurité des technologies de l'information (Bundesamt für Sicherheit in der Informationstechnik, BSI), est de ne pas payer de rançon.

Pour l'administration berlinoise, l'incident entraîne une charge de travail considérable en matière de sécurité informatique et éventuellement aussi des perturbations du fonctionnement courant. On ignorait dans un premier temps quels services concrets étaient touchés et combien de temps prendrait la remise en état. La Chancellerie du Sénat a renvoyé aux enquêtes en cours.

Conséquences pour l'administration

La déléguée à la protection des données de Berlin, Bianca Kastl, pourrait être impliquée dans l'affaire, selon des évaluations d'experts juridiques, dans la mesure où des données à caractère personnel pourraient être concernées. Les compétences exactes sont actuellement harmonisées entre les autorités, comme l'a indiqué la Chancellerie du Sénat.