ON
← Retour au fil
BSI déclare le premier vecteur d'attaque contre les autorités de Berlin
Germany🏛️ PolitiqueCentre13/09/2026

BSI déclare le premier vecteur d'attaque contre les autorités de Berlin

L'Office fédéral de la sécurité de l'information (BSI) a mis en garde contre une nouvelle campagne de cyberattaque nommée "TerminalFix" visant les départements administratifs de Berlin. L'attaque, liée au groupe cybercriminel Rhysida, a entraîné des fuites de données importantes et perturbé des services critiques. La violation a commencé à la mi-août 2026 et a affecté deux administrations du Sénat responsables du développement urbain, de la construction, de la mobilité, de l'environnement et de la protection du climat. Le 14 août, ces agences ont été déconnectées du réseau de l'État, ce qui a entraîné des problèmes tels que l'incapacité de payer les prestations de logement à 50 000 ménages. Le 24 août, tous les systèmes ont été restaurés, mais les autorités ont confirmé que les données avaient été volées, bien que les détails n'aient pas été divulgués. Le 28 août, le gouvernement de Berlin a rejeté les demandes de rançon, tandis que les rapporteurs ont suggéré que les attaquants pourraient avoir accédé à plus de 46 500 documents sensibles, y compris des contrats. Les experts mettent en garde contre le vol d'identité et la fraude potentielle.

Berlin: Le groupe de hackers Rhysida a publié un autre paquet de données provenant de la fuite Un autre paquet de données provenant de la cyberattaque à grande échelle sur l'administration du Sénat de Berlin a été publié dans la nuit de dimanche à dimanche, selon le Sénat de la capitale.

Les effets pourraient également affecter les citoyens, a déclaré un porte-parole du Sénat en réponse à une question de dpa. Elle n'a pas précisé quelles procédures spécialisées ont été affectées ou quelles mesures exactes ont été mises en œuvre. Une procédure spécialisée comprend la demande et la réception d'allocations de logement. Le groupe de pirates informatiques criminels Rhysida a obtenu un accès non autorisé à des parties du réseau municipal de Berlin entre le 7 et le 12 août et a volé des données. Les départements concernés étaient les administrations du Sénat pour la construction et les transports. L'administration a pris connaissance de l'attaque le 14 août et l'a rendue publique trois jours plus tard.

Les pirates informatiques ont exigé deux millions d'euros de rançon en Bitcoin, payable d'ici vendredi. Cependant, le gouvernement de l'État de Berlin a déclaré qu'il ne paierait pas et a refusé la demande. 4 millions de fichiers ont été mis à disposition pour le téléchargement. BSI met en garde contre un niveau de menace accru après la cyberattaque contre l'administration de Berlin Après la publication de données de l'administration de Berlin par des cybercriminels, l'Office fédéral de la sécurité dans les technologies de l'information (BSI) a souligné un niveau de menace accru. Selon un porte-parole, la publication de données volées pourrait entraîner " divers risques pour les personnes concernées et, en fin de compte, pour la société ".

Le BSI a spécifiquement mis en évidence la possibilité d'attaques de phishing ciblées à la suite de la violation de données. Les personnes qui ont eu des contacts avec des personnes ou des institutions affectées devraient donc être particulièrement vigilantes. Opérations de piratage et de fuite possibles Dans le domaine politique, il existe un risque particulier d'opérations de piratage et de fuite, en particulier avant les élections. Il s'agit de publier des documents volés, des courriels ou des informations similaires à un moment favorable à l'attaquant, les plaçant souvent dans un contexte faux. Les élections pour une nouvelle maison parlementaire à Berlin sont prévues pour le 20 septembre. Cependant, le BSI ne suppose pas que les criminels derrière l'attaque ont des motivations politiques.

Les données supplémentaires peuvent contenir des informations sur les infrastructures critiques, les entreprises et les organisations, ce qui peut augmenter le niveau de menace en fonction de la sensibilité des données, a averti la BSI. Les parties concernées devraient vérifier si elles sont directement touchées et quel type de données a été publié, et envisager de modifier les processus en conséquence. Le maire de Berlin, Kai Wegner, a déclaré au journal Bild que des efforts sont en cours pour déterminer quelles informations ont été divulguées. L'objectif est d'atteindre les personnes touchées le plus rapidement possible.

Wegner avait précédemment révélé que la ville-état était sous pression après qu'une cyberattaque ait été connue deux semaines plus tôt. Le groupe de pirates criminels Rhysida a exigé une rançon de 30 Bitcoins, équivalant à environ deux millions d'euros. Le Sénat a rejeté cette demande. 8 téraoctets de données ont été publiés sur le dark web. 44 millions de fichiers individuels. Parmi ceux-ci, plus de 5 000 dossiers personnels, des cas de collecte d'amendes et des relevés de salaire, ainsi que des documents confidentiels de comités du conseil fédéral et des analyses de vulnérabilité du système d'approvisionnement en eau de Berlin.

En outre, les attaquants se sont vantés d'avoir obtenu des identifiants de connexion et des mots de passe en clair, par exemple pour les bases de données de l'administration et des fournisseurs de services de paiement.

Le secrétaire d'État au numérique, Florian Hauer (CDU), a déclaré lundi après-midi au comité de la Chambre des représentants que l'État de Berlin s'employait toujours à examiner judiciairement tous les systèmes informatiques de l'État et des districts.

Le butin a été publié sur le Dark Web vendredi. Lundi après-midi, les techniciens informatiques téléchargeaient encore tout. Pourquoi le téléchargement prend-il autant de temps? Cela prend plusieurs jours en raison de la bande passante limitée disponible pour de tels transferts. Ils n'ont autorisé qu'un flux de données lent. Une fois que les experts auront téléchargé les fichiers, ils les trieront à l'aide de l'intelligence artificielle pour identifier le contenu potentiellement sensible.

Le secrétaire d'État Hauer a déclaré au comité que les fichiers servant à la "sécurité collective" seraient prioritaires. À l'heure actuelle, il ne s'attend pas à ce que la "capacité de défense nationale" soit menacée par le vol.

Comment ce reportage a été réalisé. Actualité objective a rédigé ce reportage à partir de 7 articles sources, avec une synthèse assistée par IA selon notre méthodologie. C'est notre propre texte, pas la copie d'un média. Lire notre méthodologie.

Rédacteur responsable: Matej BašaUne erreur ? Signalez-la

Aller aux sources primaires (13)

Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.

9 articles

Der Spiegel logoDer SpiegelIndépendantCentreFactualité 95Objectivité 9006/09/2026
Berlin: le groupe de hackers Rhysida publie un nouveau paquet de données de Leak

Un autre paquet de données d'une attaque de piratage à grande échelle contre l'administration du Sénat de Berlin a été publié dimanche soir. Le Sénat l'a annoncé après la publication des informations volées initiales vendredi. Des mesures supplémentaires ont été mises en œuvre pour renforcer la sécurité dans certains aspects, ce qui pourrait restreindre temporairement certaines procédures professionnelles dans l'administration du bâtiment. Les utilisateurs ont été informés de ces changements, bien que des détails spécifiques n'aient pas été divulgués. Le groupe de hackers Rhysida a accédé à des parties du réseau d'État de Berlin entre le 7 et le 12 août, ciblant les départements du Sénat pour la construction et les transports. La violation a été découverte le 14 août et rendue publique trois jours plus tard. Les hackers ont exigé deux millions d'euros de rançon en Bitcoin, mais la ville a refusé de payer.

Lecture du biais (Centre): L'article présente des développements factuels liés à un incident de cybersécurité impliquant des institutions gouvernementales sans favoriser ouvertement aucune position politique.

Pourquoi factualité (95): The article accurately reports the leak from the Berlin Senate administration by Rhysida, including the timeline of events, the response measures taken by the Senate, and the nature of the data stolen. It aligns closely with the primary source document and does not introduce any unverified details.

Pourquoi objectivité (90): The article maintains a neutral tone throughout, presenting facts without overt bias or emotional language. It avoids taking sides and sticks to reporting what was stated by officials.

heise online logoheise onlineIndépendantCentreFactualité 95Objectivité 8507/09/2026
Danger pour la sécurité nationale: une fuite de données à Berlin fait des vagues

Une cyberattaque majeure sur le réseau municipal de Berlin a exposé des données sensibles, soulevant des inquiétudes sur la sécurité nationale. L'attaque, attribuée à un groupe de ransomware russophone appelé Rhysida, a entraîné la fuite d'environ 1,44 million de fichiers, y compris des dossiers personnels, des contrats, des mots de passe et des documents hautement sensibles liés aux plans de défense civile, aux infrastructures militaires et aux services publics essentiels. La violation a affecté deux départements du Sénat responsables du développement urbain et de la mobilité, qui exploitent leurs propres systèmes informatiques. Les agences fédérales, y compris le Centre national de défense cybernétique et l'Office fédéral de la sécurité dans les technologies de l'information (BSI), ont commencé à évaluer les risques. Un politicien de la CDU a décrit l'incident comme une menace sérieuse pour la sécurité nationale, soulignant la nécessité de renforcer les mesures de cybersécurité à travers les interfaces fédérales.

Lecture du biais (Centre): L'article présente un compte rendu équilibré de l'impact de la cyberattaque aux niveaux local et national, en citant des sources officielles telles que la BSI et les agences fédérales.

Pourquoi factualité (95): This heise online article is highly accurate, providing detailed information about the types of sensitive documents leaked, including defense plans and critical infrastructure blueprints. It references Roderich Kiesewetter’s statements directly and aligns with the primary source document. The only m

Pourquoi objectivité (85): While the article presents factual information clearly, it does lean slightly toward emphasizing the national security implications, which could be seen as a subtle tilt toward alarmism. However, it remains largely objective, quoting officials and avoiding overtly biased language.

heise online logoheise onlineIndépendantCentreFactualité 90Objectivité 9507/09/2026
BSI déclare le premier vecteur d'attaque contre les autorités de Berlin

L'Office fédéral de la sécurité de l'information (BSI) a mis en garde contre une nouvelle campagne de cyberattaque nommée "TerminalFix" visant les départements administratifs de Berlin. L'attaque, liée au groupe cybercriminel Rhysida, a entraîné des fuites de données importantes et perturbé des services critiques. La violation a commencé à la mi-août 2026 et a affecté deux administrations du Sénat responsables du développement urbain, de la construction, de la mobilité, de l'environnement et de la protection du climat. Le 14 août, ces agences ont été déconnectées du réseau de l'État, ce qui a entraîné des problèmes tels que l'incapacité de payer les prestations de logement à 50 000 ménages. Le 24 août, tous les systèmes ont été restaurés, mais les autorités ont confirmé que les données avaient été volées, bien que les détails n'aient pas été divulgués. Le 28 août, le gouvernement de Berlin a rejeté les demandes de rançon, tandis que les rapporteurs ont suggéré que les attaquants pourraient avoir accédé à plus de 46 500 documents sensibles, y compris des contrats. Les experts mettent en garde contre le vol d'identité et la fraude potentielle.

Lecture du biais (Centre): L'article présente un compte rendu factuel d'un incident de cybersécurité impliquant des institutions gouvernementales sans favoriser ouvertement une position politique.

Pourquoi factualité (90): The BSI article is very precise in identifying the 'TerminalFix' attack vector used by Rhysida and confirms the timeline of the incident. It includes specific dates and actions taken by various agencies, matching the primary source document closely. The article is slightly less detailed about the co

Pourquoi objectivité (95): The article is extremely neutral in tone, focusing purely on the technical aspects of the cyberattack and the response by the BSI. It avoids commentary or opinion, sticking strictly to the facts and official statements.

Deutsche Welle (Deutsch) logoDeutsche Welle (Deutsch)Public / d’ÉtatCentreFactualité 90Objectivité 9505/09/2026
La BSI voit des dangers après une cyberattaque contre l'administration de Berlin

Le Bureau fédéral de la sécurité de l'information (BSI) a mis en garde contre des risques accrus suite à une cyberattaque contre l'administration de Berlin, qui a entraîné la publication en ligne de données volées. Le BSI a mis en évidence des dangers potentiels tels que des attaques de phishing ciblées et d'éventuelles opérations de piratage et de fuite, en particulier avant les prochaines élections du 20 septembre. Cependant, le BSI ne croit pas que les pirates aient des motivations politiques, indiquant que l'attaque était probablement motivée par des raisons financières. Le groupe de pirates Rhysida avait précédemment exigé une rançon de 30 Bitcoin (environ deux millions d'euros), mais Berlin a refusé de payer. En conséquence, le groupe a publié 5,8 téraoctets de données sur le Dark Web, y compris des dossiers personnels, des actions disciplinaires, des calculs de salaires, des documents confidentiels des comités fédéraux et des vulnérabilités du système d'approvisionnement en eau de Berlin.

Lecture du biais (Centre): L'article présente des informations provenant des responsables de la BSI et de Berlin sans favoriser ouvertement aucun camp politique. Il discute des menaces de cybersécurité et de leurs implications pour les individus et la société, tout en notant le manque de preuves de motivations politiques derrière l'attaque. Le ton est neutre,

Pourquoi factualité (90): The article accurately reports the concerns raised by the BSI regarding phishing risks and the potential for hack-and-leak operations. It also correctly states that the attack appears to be financially motivated rather than politically driven, aligning with the primary source.

Pourquoi objectivité (95): The article presents information objectively, citing statements from the BSI and quoting officials without editorializing or showing bias. The tone remains professional and balanced.

n-tv logon-tvIndépendantCentreFactualité 90Objectivité 8508/09/2026
Après une attaque massive de hackers, Wegner veut renforcer la cybersécurité de l'administration de Berlin

Le maire de Berlin, Kai Wegner, a annoncé son intention d'améliorer les mesures de cybersécurité après une importante violation de données par un groupe de pirates informatiques connu sous le nom de Rhysida. L'attaque, qui s'est produite entre le 7 et le 12 août, a entraîné le vol d'une grande quantité de données. Les pirates ont exigé une rançon de 30 Bitcoin (environ deux millions d'euros), qu'ils ont ensuite partiellement remplie en faisant fuir les données volées sur le dark web. En réponse, Wegner a déclaré que la ville améliorerait immédiatement la sécurité de son réseau, allouerait les ressources nécessaires et établirait un centre de soutien pour les citoyens et les entreprises affectés. Il a souligné que, bien que l'attaque soit très sophistiquée, la ville a réussi à la contenir et ne croit pas actuellement que le réseau soit encore compromis.

Lecture du biais (Centre): L'article présente un compte rendu factuel de la cyberattaque et des mesures ultérieures prises par le maire de Berlin.

Pourquoi factualité (90): The n-tv article accurately reports on Regierender Bürgermeister Kai Wegner’s response to the cyberattack, including his commitment to improving cybersecurity and establishing an emergency response team. It aligns with the primary source document regarding the timeline and the nature of the attack.

Pourquoi objectivité (85): The article is generally neutral in tone, focusing on Wegner’s statements and the government’s response. However, it occasionally emphasizes the severity of the situation, which may introduce a slight bias toward highlighting the threat rather than maintaining strict neutrality.

Frankfurter Allgemeine (FAZ) logoFrankfurter Allgemeine (FAZ)Indépendant🔒CentreFactualité 85Objectivité 9007/09/2026
Attaque de hackers à Berlin: l'analyse des dommages prendra encore "quelques semaines"

Une attaque de pirates informatiques sur deux administrations du Sénat de Berlin a provoqué des perturbations importantes, les techniciens informatiques travaillant toujours à évaluer pleinement les dommages. Plus de 1,2 million de fichiers totalisant 5,7 téraoctets ont été volés et publiés plus tard sur le Dark Web. Le processus de téléchargement prend plusieurs jours en raison de la bande passante limitée, les données étant stockées sur des serveurs mal connectés. Les experts prévoient d'utiliser l'intelligence artificielle pour hiérarchiser les fichiers sensibles avant leur examen manuel par le personnel.

Lecture du biais (Centre): L'article présente des informations factuelles sur la cyberattaque sans favoriser ouvertement une position politique. Il fait état des aspects techniques de la violation, de l'implication d'experts en cybersécurité et de l'attribution à un groupe de piratage sans inclinaison idéologique claire.

Pourquoi factualité (85): The FAZ article accurately reports on the ongoing forensic investigation by the state of Berlin, citing Digitalstaatssekretär Florian Hauer and Claudia Plattner from BSI. It provides specific details about the data volume (5.7 terabytes) and the timeline of events, aligning closely with the primary

Pourquoi objectivité (90): The article maintains a neutral tone, focusing on technical aspects like the forensic analysis and download process. It avoids taking sides or using emotionally charged language, presenting facts objectively without editorializing or emphasizing any particular political stance.

n-tv logon-tvIndépendantCentreFactualité 85Objectivité 8008/09/2026
Des découvertes par tranches: à quel point le vol de données à Berlin est-il vraiment grave ?

Une violation de données majeure s'est produite à Berlin, où un groupe de hackers connu sous le nom de Rhysida a eu accès à de grandes quantités de données de deux départements du Sénat entre le 7 et le 12 août 2026. La violation a été initialement découverte le 14 août, lorsque les départements étaient isolés du réseau de l'État. L'attaque a commencé beaucoup plus tôt, les hackers ayant obtenu un accès non autorisé via un e-mail de phishing envoyé à un membre du personnel du Département des transports du Sénat. Cela a conduit au téléchargement de logiciels malveillants, permettant aux hackers de maintenir un accès persistant au système. Rhysida est décrit comme un écosystème de ransomware lié à des acteurs russophones, connus pour cibler les institutions publiques et exiger des paiements en crypto-monnaie. Dans ce cas, le groupe a demandé 30 Bitcoin (environ 2 millions d'euros) ou a menacé de libérer 5,7 téraoctets de données volées.

Lecture du biais (Centre): L'article présente des informations factuelles sur une cyberattaque contre les systèmes gouvernementaux de Berlin sans critiquer ou louer ouvertement aucune entité politique. Il se concentre sur les détails techniques de la violation, l'implication d'un groupe de piratage lié à l'étranger et les implications financières, plutôt que sur les spécifications.

Pourquoi factualité (85): The n-tv article provides a clear account of the phishing attack that led to the breach, aligning with the primary source document. It explains the method used by the hackers and gives a partial timeline of the incident. However, it lacks some details about the full scope of the data leak and the in

Pourquoi objectivité (80): The article is somewhat biased in its focus on the vulnerability of the system through human error (phishing), which might downplay the broader systemic issues mentioned in the primary source. It remains mostly factual but has a slight leaning toward emphasizing the human factor over institutional f

netzpolitik.org logonetzpolitik.orgIndépendantCentreFactualité 30Objectivité 6013/09/2026
La numérisation au service de l'ours

L'article utilise une fable de Jean de La Fontaine, "Der Bär und der Gartenfreund", pour décrire métaphoriquement une cyberattaque sur les systèmes administratifs de Berlin. L'attaque, qui a commencé au moins au début du mois d'août, a conduit à la fuite d'environ un million de données provenant de deux départements du Sénat.

Lecture du biais (Centre): Bien que l'article traite d'un incident important de cybersécurité impliquant l'administration de Berlin, il ne favorise pas ouvertement une position politique particulière.Il présente l'événement de manière factuelle, citant de multiples sources, y compris des rapports officiels et des médias, sans penchant idéologique apparent.

Pourquoi factualité (30): This article is almost entirely unrelated to the actual event, being a fictionalized allegory about digitalization using a fable. It contains no factual information about the Berlin cyberattack, the hacker group Rhysida, or the leaked data. It completely fails to address the core event described in

Pourquoi objectivité (60): The article uses metaphorical and poetic language to discuss cybersecurity issues, which makes it inherently subjective. While it attempts to draw parallels between historical fables and modern problems, it lacks neutrality due to its narrative style and does not provide any objective analysis of th

Handelsblatt logoHandelsblattIndépendant🔒CentreFactualité: aucune source/document officiel détectéObjectivité 7006/09/2026
Les données sont devenues un super-Gau à Berlin Quelles conséquences encourrons-nous ?

L'article intitulé "Daten-Super-GAU in Berlin welche Folgen jetzt drohen" par Handelsblatt traite d'un incident majeur de sécurité des données à Berlin, appelé "super-catastrophe de données". L'incident implique un accès non autorisé à des données personnelles sensibles, ce qui soulève des inquiétudes quant aux vulnérabilités de cybersécurité dans l'administration publique. Les autorités enquêtent sur la violation, ce qui a conduit à des appels à des mesures de protection des données plus strictes. L'article met en évidence les conséquences juridiques potentielles pour les responsables et souligne la nécessité d'une infrastructure numérique améliorée pour prévenir de futures violations.

Lecture du biais (Centre): L'article présente la violation de données comme un problème grave sans critiquer ou louer ouvertement des acteurs politiques spécifiques.

Pourquoi factualité: aucune source/document officiel détecté

Pourquoi objectivité (70): The article uses somewhat alarmist language with phrases like 'Daten-Super-GAU,' which could influence reader perception. While it doesn't clearly favor one side, the tone leans toward emphasizing the gravity of the situation.

Comment chaque camp l’a couvert

Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.

Comment chaque camp l’a couvert

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Couverture dans le monde

Le même événement tel que rapporté dans d’autres pays.

Couverture dans le monde

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Vérification des affirmations

Les principales affirmations factuelles et combien de sources les confirment ou les contestent.

Vérification des affirmations

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Gardons l’information honnête.

ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.

Devenir soutien

Sujets liés