Fuite de données à Berlin : le piratage de Rhysida pourrait hanter les victimes pendant des années

En août 2026, le groupe de ransomware Rhysida a piraté les systèmes informatiques des administrations sénatoriales berlinoises chargées des Transports et de l'Urbanisme, exfiltrant environ 1,4 million de fichiers, soit un total de 5,8 téraoctets. Après le refus du Sénat de payer 30 bitcoins (environ 2 millions d'euros), les pirates ont publié l'intégralité de l'archive sur le darknet. La fuite comprend environ 12 000 dossiers personnels, 148 numéros de comptes bancaires, des dossiers du personnel, des documents de paie, des dossiers de procédures d'amendes, des mots de passe stockés en texte clair sur des lecteurs partagés, ainsi qu'un projet de guide de défense civile de 44 pages.

L'expert en sécurité informatique Manuel Atug avertit que les conséquences se feront sentir pendant des années, les personnes concernées étant exposées à l'usurpation d'identité, à des vérifications d'antécédents professionnels frauduleuses et au harcèlement. Une enquête publiée le 22 octobre 2026 dans le Berliner Zeitung révèle que Berlin a réduit son budget de sécurité informatique de 44 % en 2025 — de 32,2 millions d'euros à 18,2 millions d'euros — et que le logiciel de détection d'attaques ne couvrait que 5 % des appareils de l'administration des bâtiments au moment de la fuite.

La sénatrice aux Transports Ute Bonde (CDU) figure parmi les personnalités touchées ; des copies de sa carte d'identité et de sa signature numérique seraient apparues dans l'archive. Le futur gouvernement berlinois s'est engagé à rendre obligatoires des outils de détection d'attaques dans tous les services, mais les experts estiment que réparer l'ensemble des dégâts pourrait prendre des décennies.