Alors que l’enquête sur la cyberattaque visant Berlin s’intensifie, le maire Kai Wegner a affirmé que l’administration de la capitale ne céderait pas aux exigences de rançon des hackers. M. Wegner a indiqué que certains systèmes de la ville avaient été infiltrés au début du mois, que des données avaient été dérobées et qu’une demande de chantage avait été transmise jeudi soir.

Wegner a déclaré : « Berlin ne cédera pas au chantage ».

Selon des informations relayées par la presse allemande, les attaquants réclament 30 bitcoins, soit environ 2 millions d’euros. La municipalité n’a pas communiqué officiellement sur le montant demandé, tandis que la police du Land, le parquet et les services de sécurité fédéraux ont accéléré l’enquête afin d’identifier les suspects.

Les autorités ont précisé que la première fuite de données s’était produite entre le 7 et le 12 août. Le 14 août, les réseaux de deux services ont ensuite été coupés, ce qui a empêché pendant plusieurs jours le dépôt et le versement de demandes d’aide au logement. Des analyses médico-légales menées par la suite ont également mis au jour de nouvelles fuites de données au sein de l’administration des transports et de l’environnement de Berlin.

L’exécutif municipal a indiqué qu’il n’était pas exclu que les données touchées comprennent des informations personnelles ou non publiques. L’examen se poursuit pour déterminer quels dossiers ont été compromis et l’ampleur exacte de la fuite.

Des informations ont par ailleurs circulé selon lesquelles l’attaque aurait été revendiquée par le groupe Rhysida, présenté comme lié à la Russie et à l’Europe de l’Est. Selon Reuters, le groupe a annoncé sur son site internet qu’il mettrait aux enchères, dans un délai de sept jours, 5,79 téraoctets de données qu’il affirme avoir volées à Berlin. Dans une capture d’écran publiée par Der Spiegel, le groupe prétend détenir des contrats, des accords de confidentialité, des dossiers de personnel, des mots de passe et des milliers de coordonnées de contacts personnels.

Rhysida est accusé d’avoir ciblé de nombreuses institutions publiques et entreprises depuis 2023. Cette même année, le groupe avait infiltré les systèmes du British Museum ; après le refus de l’institution de payer la rançon, les fichiers volés avaient été publiés sur le dark web. L’attaque de Berlin survient alors qu’il reste environ un mois avant les élections dans la ville. La sénatrice régionale Iris Spranger a toutefois assuré que l’infrastructure électorale n’avait pas été affectée par cet incident.