Que s'est-il passé ?
La cyberattaque contre certaines parties de l'administration berlinoise est en train de devenir l'un des incidents de sécurité informatique les plus graves jamais connus au niveau d'un Land en Allemagne. Depuis le 4 septembre 2026, environ 1,44 million de fichiers représentant un volume de 5,8 téraoctets ont été publiés sur le darknet. Dans un premier temps, les autorités et le public pensaient que ce sont surtout des données à caractère personnel telles que des passeports numérisés, des contrats de travail, des dossiers de candidature et des arrêts maladie qui étaient concernés. Entre-temps, cependant, les indices se multiplient selon lesquels des informations hautement sensibles relatives aux infrastructures critiques, à la protection civile et aux entreprises d'armement auraient également fuité.
Les détails
L'attaque a commencé dès la période entre le 7 et le 12 août 2026, lorsque des inconnus ont obtenu un accès inaperçu au réseau du Land des administrations sénatoriales pour le Développement urbain, la Construction et le Logement, ainsi que pour la Mobilité, les Transports, l'Environnement et la Protection du climat, et en ont extrait des données. L'attaque n'a été détectée que le 14 août, et les administrations concernées ont alors été isolées du réseau du Land. Trois jours plus tard, la Chancellerie du Sénat a informé le public d'un « incident TIC dans le réseau du Land de Berlin », une cellule de crise d'urgence a été mise en place, et l'Office fédéral de police criminelle (BKA), l'Office criminel du Land (LKA) et l'Office fédéral de la sécurité des technologies de l'information (BSI) ont été saisis de l'affaire.
Au cours des semaines suivantes, des perturbations importantes sont survenues : environ 50 000 foyers berlinois éligibles n'ont temporairement pas pu percevoir leurs allocations logement. Ce n'est que le 24 août que toutes les parties concernées de l'administration sénatoriale ont retrouvé une connexion réseau. Le 28 août, une demande de rançon est apparue au grand jour : le groupe de rançongiciel « Rhysida » exigeait 30 bitcoins, soit environ deux millions d'euros. Le maire-gouverneur Kai Wegner a déclaré que le Land de Berlin ne céderait pas au chantage. Après l'expiration de l'ultimatum, les auteurs ont publié les données.
Selon les recherches du Chaos Computer Club et des articles du Tagesspiegel, les fichiers divulgués contiennent également des informations sur l'approvisionnement en eau de Berlin, les centrales thermiques, les dépôts de carburant, les groupes électrogènes de secours, les postes de transformation, les prisons, les stations de traitement des eaux, ainsi que sur des entreprises d'armement et la Bundeswehr. Des mots de passe en clair, des documents judiciaires et plus de 46 500 contrats du Land ont également été révélés. Un aperçu complet du volume de données reste pour l'instant difficile à établir, car les contenus ne sont pas facilement consultables.
Mise en perspective
Des responsables politiques et des experts se montrent alarmés. Le vice-président du groupe parlementaire des Verts, Konstantin von Notz, a parlé dans le Handelsblatt d'une « véritable catastrophe des données » et a mis en garde contre des conséquences financières potentiellement considérables pour les contribuables. Il estime par ailleurs que le gouvernement fédéral porte une part de responsabilité et n'exclut pas de conséquences sur le plan personnel s'il s'avère que des mécanismes de protection ont été délibérément ignorés. Roderich Kiesewetter, spécialiste de politique étrangère à la CDU, a qualifié cette fuite de données de menace pour la sécurité nationale dans les colonnes du Süddeutsche Zeitung.
L'expert en informatique Manuel Atug accuse le Land de Berlin de négligence grave et affirme avoir déjà alerté, en 2023 et 2025, en tant qu'expert devant la commission des Affaires intérieures de Berlin, sur des failles de sécurité flagrantes. Le BSI met en garde contre une menace accrue pour la société, dans la mesure où des informations sensibles relatives aux infrastructures critiques pourraient être détournées par des puissances étrangères ou des terroristes.
Pour le secteur de la technique de sécurité, ce cas illustre à quel point la sécurité physique et numérique sont désormais étroitement liées : lorsque des données relatives à des groupes électrogènes de secours, des postes de transformation ou des stations de traitement des eaux deviennent accessibles au public, cela concerne potentiellement aussi les exploitants de systèmes de contrôle d'accès, d'alarmes et de vidéosurveillance sur ces sites.
Conseils pratiques
- Les citoyens, employés et entreprises concernés doivent prendre au sérieux la prise de contact annoncée par la nouvelle cellule de pilotage, par courrier ou par e-mail, et suivre les instructions fournies.
- Le CCC met en garde contre les risques d'usurpation d'identité et de tentatives d'extorsion – les personnes concernées doivent faire preuve d'une vigilance particulière en cas de prise de contact inattendue invoquant des données personnelles.
- Étant donné que des mots de passe en clair ont également fuité, les collaborateurs des administrations concernées, et plus généralement toute personne ayant associé des identifiants à des comptes administratifs, doivent les modifier sans délai.
- Compte tenu de la possible publication d'informations détaillées sur des installations telles que les postes de transformation ou les systèmes d'alimentation de secours, les exploitants d'infrastructures critiques doivent revoir leurs dispositifs de protection physique – notamment le contrôle d'accès et la protection périmétrique.
Perspectives
Les investigations techniques et les enquêtes se poursuivent, et un aperçu complet de l'étendue et du contenu des données divulguées n'est pas encore disponible. Outre le BSI, le BKA et l'Office fédéral de protection de la Constitution, le Centre commun de cyberdéfense participe également à l'analyse de l'incident. La Bundeswehr a annoncé qu'elle prendrait des mesures pour protéger la sécurité militaire une fois l'analyse des risques achevée. Le gouvernement du Land de Berlin a quant à lui déclaré avoir déjà renforcé ses mesures de sécurité.
Cet incident revêt une importance particulière en raison des élections à venir à la Chambre des députés de Berlin, prévues dans deux semaines. Le directeur des élections du Land, Stephan Bröchler, a certes affirmé que l'environnement électoral n'était, en l'état actuel des connaissances, pas concerné – mais compte tenu de l'ampleur de la fuite, le thème de la sécurité informatique devrait néanmoins occuper une place dans la campagne électorale. Ce cas illustre de manière exemplaire les conséquences considérables que peuvent avoir des exigences insuffisantes en matière de protection du secret au sein de l'administration publique – un enseignement également pertinent pour les exploitants d'installations sensibles en dehors de l'administration.
