Le Sénat de Berlin déclare la fin de l'urgence informatique six semaines après la cyberattaque du groupe Rhysida, lié à la Russie

Selon les informations publiées par le Tagesspiegel le 15 octobre 2026, le secrétaire d'État berlinois à la Numérisation, Florian Hauer (CDU), a déclaré la fin de la phase d'urgence aiguë consécutive à la cyberattaque majeure d'août 2026.

Le groupe de pirates informatiques « Rhysida », lié à la Russie, s'était introduit dans deux administrations du Sénat de Berlin et avait exfiltré 1,4 million de fichiers, soit un volume total de 4 téraoctets de données.

Les attaquants ont exigé une rançon de 30 bitcoins (environ 2 millions d'euros), que le Sénat a refusé de payer ; les données volées ont ensuite été publiées sur le dark web début septembre.

L'attaque a exposé les données personnelles d'au moins 10 000 personnes environ, le coût total minimal étant estimé à 4 millions d'euros, auxquels s'ajoutent des contrats à six chiffres avec Deutsche Telekom et la société américaine de sécurité CrowdStrike.

Le Sénat a mis en place un service de « Managed Detection and Response » (détection et réponse gérées) fonctionnant 24 heures sur 24 et 7 jours sur 7. Hauer a décrit le nouveau système comme une alarme de sécurité qui alerte immédiatement une équipe d'intervention.

L'intelligence artificielle est utilisée pour analyser les données compromises et identifier d'autres personnes touchées. L'enquête sur les attaquants se poursuit ; les traces dans les fichiers journaux auraient été, semble-t-il, brouillées.