Cyberattaque contre l'administration berlinoise : 1,2 million de fichiers volés pourraient menacer les victimes pendant des années

Le 14 août, l'administration sénatoriale de Berlin a découvert que le groupe de pirates Rhysida avait infiltré deux de ses départements : le département sénatorial des Transports et de l'Environnement, et le département sénatorial du Développement urbain, de la Construction et du Logement. Les attaquants ont passé plusieurs jours à extraire des données avant que l'intrusion ne soit détectée.

Ils ont ensuite mis en vente le matériel volé aux enchères sur le darknet, avec un prix de départ de 30 bitcoins, soit environ 2,4 millions de dollars américains. Plus de 1,2 million de fichiers circulent désormais sur des canaux du darknet.

Le consultant en sécurité informatique Manuel Atug a averti que les conséquences pour les personnes dont les données ont été volées pourraient se faire sentir pendant de nombreuses années, les réseaux criminels pouvant exploiter des informations personnelles volées pour commettre des fraudes et d'autres délits des années après une première intrusion. Atug a également averti que Rhysida pourrait encore publier d'autres données hautement sensibles.

L'administration sénatoriale de Berlin a reconnu ne pas avoir une vision complète de l'ampleur de cette exposition de données ni du risque qu'elle représente pour les personnes concernées.