Une cyberattaque sur Berlin pourrait avoir des conséquences plus graves que prévu
Une cyberattaque sur des parties de l'administration de Berlin a révélé des conséquences plus graves que prévu, avec plus de 1,44 million de fichiers totalisant 5,8 téraoctets fuyant dans le dark web. Initialement considéré comme impliquant des données personnelles telles que des passeports numérisés, des contrats d'emploi et des dossiers médicaux, les rapports suggèrent maintenant que des informations hautement sensibles liées à la protection des infrastructures critiques et à la sécurité nationale auraient pu être compromises. L'attaque a commencé avant le 7 août 2026 et a conduit à l'isolement de deux administrations du Sénat du réseau de l'État. Cela a provoqué des perturbations, y compris des retards dans les paiements de l'aide sociale affectant 50 000 ménages. À la fin août, les départements concernés ont été reconnectés, mais des inquiétudes subsistent quant aux fuites potentielles de données non publiques. Les agences de sécurité ont rencontré des représentants de Berlin pour une réunion de crise, et le groupe de ransomware "Ryshida" a été soupçonné d'implication, exigeant 30 bitcoins.
Le groupe de hackers Rhysida a publié un autre paquet de données de sa cyberattaque à grande échelle contre l'administration du Sénat de Berlin. Cela a été annoncé par le Sénat dans la capitale dimanche après la fuite initiale d'informations volées vendredi. Les mesures prises après la première publication ont été affinées dans certains aspects, selon la chancellerie du Sénat. Ces mesures supplémentaires pourraient entraîner des restrictions temporaires dans l'utilisation de procédures spécialisées au sein de l'autorité du bâtiment, qui comprend des processus tels que la demande d'allocations de logement. Tous les utilisateurs seront informés en conséquence.
Le groupe de piratage criminel Rhysida a obtenu un accès non autorisé à des parties du réseau de l'État de Berlin du 7 au 12 août 2026 et a volé des données. Les administrations du Sénat pour le développement urbain, la construction et le logement, ainsi que pour la mobilité, les transports, l'environnement et la protection du climat ont été touchées. L'attaque a été détectée le 14 août 2026 et rendue publique trois jours plus tard, le 17 août. Les pirates ont exigé deux millions d'euros en Bitcoin comme rançon, avec paiement dû d'ici vendredi. Cependant, le gouvernement de l'État de Berlin a déclaré qu'il ne serait pas extorqué et a refusé de payer.
La cyberattaque sur des parties de l'administration de Berlin pourrait avoir des conséquences de grande envergure au-delà de la capitale, affectant des zones auparavant considérées comme non touchées. 8 téraoctets ont été publiés sur le dark web. Au départ, il semblait que seules les données personnelles avaient été touchées, y compris les passeports numérisés, les contrats d'emploi, les demandes d'emploi et les notes de maladie. Selon plusieurs rapports des médias et des évaluations d'experts informatiques, cependant, des données hautement sensibles pourraient également avoir été divulguées, des données pertinentes pour la protection des infrastructures critiques et la sécurité des gouvernements fédéral et des États.
L'attaque a commencé bien avant les dates mentionnées, ciblant les administrations du Sénat pour le développement urbain, la construction et le logement, ainsi que pour la mobilité, les transports, l'environnement et la protection du climat. Le 14 août, les deux administrations ont été isolées du réseau d'État. Le 17 août, la chancellerie du Sénat a publié un communiqué de presse informant le public d'un incident ICTICT dans le réseau d'État de Berlin, établissant une équipe de crise d'urgence, et impliquant le Bureau fédéral de la police criminelle (BKA) et le Bureau de la police criminelle de l'État (LKA). L'Office fédéral de la sécurité dans les technologies de l'information (BSI) a également été informé.
Le 28 août, les autorités de sécurité ont rencontré des représentants de l'État de Berlin lors d'une réunion de crise. Les attaquants avaient volé des données et demandé une rançon. Les détails sur la portée et le contenu des données n'ont pas été divulgués. Ce soir-là, le magazine Spiegel a rapporté que le célèbre gang de ransomware Rhysida était probablement derrière l'attaque.
Le 30 août, le porte-parole du CCC, Joachim Selzer, a mis en garde contre un vol d'identité potentiel et d'autres tentatives de fraude. Les citoyens dont les informations personnelles pourraient être incluses dans l'ensemble de données pourraient devenir victimes de tentatives d'extorsion. Le 1er septembre, le Sénat a confirmé que les mots de passe avaient également été divulgués, ce qui empêchait le personnel des deux administrations de travailler à distance.
Le 5 septembre, le BSI a mis en garde contre un "niveau de menace accru" pour la société. Il a souligné la possibilité d'attaques de phishing ciblées à la suite de la fuite de données. Les personnes qui ont eu des contacts avec des personnes ou des institutions affectées devraient donc être particulièrement vigilantes.
Selon le BSI, il n'y a cependant aucune indication que les pirates informatiques, qui ont infiltré les bases de données du Sénat de Berlin, aient poursuivi un motif politique. Informations sur l'infrastructure critique Les données peuvent contenir des informations sur les infrastructures critiques, les entreprises et les organisations, qui, selon la sensibilité des données, pourraient augmenter le niveau de menace, prévient le BSI.
Les personnes concernées devraient vérifier si elles sont spécifiquement touchées par la fuite de données et quel type de données ont été publiées, et éventuellement modifier les procédures en conséquence. Le maire Kai Wegner a déclaré au journal Bild que la ville évaluait actuellement les informations qui avaient été divulguées. L'objectif était d'atteindre les parties touchées le plus rapidement possible. Wegner avait révélé publiquement plus tôt que la ville avait été extorquée après que la cyberattaque ait été connue deux semaines auparavant. Le groupe de piratage criminel Rhysida avait exigé une rançon de 30 bitcoins, équivalant à environ deux millions d'euros. Le Sénat avait décidé de ne pas payer. Un paquet de données de 8 téraoctets a été publié sur le Dark Web. 44 millions de fichiers individuels.
Parmi ceux-ci figurent plus de 5 000 dossiers d'employés, des procédures d'amende et des relevés de salaire, ainsi que des documents confidentiels des comités du conseil fédéral et des analyses des vulnérabilités du système d'approvisionnement en eau de Berlin.
Aller aux sources primaires (6)
Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.
Une cyberattaque au début du mois d'août contre l'administration de Berlin a révélé les détails d'un projet de surveillance policière impliquant une technologie vidéo basée sur l'IA. Le document divulgué décrit les spécifications techniques d'un système conçu pour numériser les images des caméras fixes dans les espaces publics, identifier les objets ou les mouvements suspects et déclencher des alertes. Une surveillance humaine est nécessaire avant toute action, comme le stockage d'enregistrements ou l'envoi d'agents. Le projet se concentre sur le test de la surveillance assistée par l'IA dans des endroits clés tels que l'hôtel de ville de Berlin, la Chambre des représentants et le Département de l'intérieur et des sports du Sénat.
Lecture du biais (Progressiste): L'article souligne les critiques du Parti de gauche concernant la surveillance des bâtiments parlementaires, présente le projet comme une violation potentielle des libertés civiles et met l'accent sur les garanties constitutionnelles contre la surveillance basée sur l'IA.
Pourquoi factualité (85): The article accurately reports on the data breach involving the Berlin administration and mentions specific documents related to surveillance projects using AI-powered video technology. It references the 'Leistungsverzeichnis' document and explains its contents. However, it does not mention the hack
Pourquoi objectivité (80): The article presents the information in a neutral manner, focusing on the technical aspects of the surveillance system. It avoids overtly biased language but frames the issue primarily through the lens of privacy concerns rather than national security implications.
Une cyberattaque sur des parties de l'administration de Berlin a révélé des conséquences plus graves que prévu, avec plus de 1,44 million de fichiers totalisant 5,8 téraoctets fuyant dans le dark web. Initialement considéré comme impliquant des données personnelles telles que des passeports numérisés, des contrats d'emploi et des dossiers médicaux, les rapports suggèrent maintenant que des informations hautement sensibles liées à la protection des infrastructures critiques et à la sécurité nationale auraient pu être compromises. L'attaque a commencé avant le 7 août 2026 et a conduit à l'isolement de deux administrations du Sénat du réseau de l'État. Cela a provoqué des perturbations, y compris des retards dans les paiements de l'aide sociale affectant 50 000 ménages. À la fin août, les départements concernés ont été reconnectés, mais des inquiétudes subsistent quant aux fuites potentielles de données non publiques. Les agences de sécurité ont rencontré des représentants de Berlin pour une réunion de crise, et le groupe de ransomware "Ryshida" a été soupçonné d'implication, exigeant 30 bitcoins.
Lecture du biais (Centre): L'article présente des développements factuels concernant une cyberattaque contre l'administration de Berlin, citant de multiples sources et détaillant à la fois la chronologie des événements et les avertissements d'experts.
Pourquoi factualité (85): The article provides a general overview of the cyberattack but includes some speculative elements such as 'gravierendem Ausmaß' and mentions potential sensitive data related to critical infrastructure, which are not explicitly confirmed in the primary source. However, these claims are plausible base
Pourquoi objectivité (75): The article uses more dramatic language like 'echten Daten-Super-GAU' and emphasizes the potential severity of the situation, which may slightly skew the perception of the incident toward being more alarming than strictly necessary.
L'article traite d'une cyberattaque à Berlin où cinq téraoctets de données importantes et classifiées ont été volées. Il critique Kai Wegner, le maire de Berlin et membre de la CDU, pour avoir prétendument négligé ses devoirs en regardant le basket-ball féminin au lieu de s'attaquer à la faille de sécurité. Le ton de l'article présente les actions de Wegner comme irresponsables et souligne un manque de leadership perçu pendant une crise critique.
Lecture du biais (Conservateur): L'article encadre négativement les actions de Kai Wegner, suggérant qu'il a donné la priorité au divertissement personnel plutôt qu'à la responsabilité publique lors d'un incident de cybersécurité.
Pourquoi factualité (40): The article contains significant inaccuracies, including the claim that five terabytes of data were stolen when the primary source states 5.7 terabytes. It also incorrectly dates the incident to 2026, while the actual event occurred in 2023. The article lacks any reference to the hacker group Rhysid
Pourquoi objectivité (20): The article is highly biased and uses inflammatory language such as 'versagt erneut' and 'schwänzt seine Arbeit.' It compares the mayor to a middle school student and includes a misleading headline suggesting he is avoiding his duties. The tone is clearly critical and opinionated rather than objecti
L'article fait état d'une cyberattaque potentielle visant Berlin, suggérant que les conséquences pourraient être plus graves qu'on ne le pensait initialement. L'attaque a soulevé des inquiétudes quant aux vulnérabilités de cybersécurité dans les infrastructures critiques et les services publics. Les experts avertissent que la violation pourrait exposer des faiblesses dans les systèmes de protection des données, affectant potentiellement les opérations gouvernementales et les entités du secteur privé. Bien que les autorités n'aient pas confirmé l'ampleur des dommages, il y a une pression croissante pour un investissement accru dans les mesures de sécurité numérique.
Lecture du biais (Centre): L'article présente des informations sur une cyberattaque sans approuver ouvertement une position politique particulière. Il se concentre sur les implications de l'incident plutôt que de prendre une position partisane. Le ton reste objectif, mettant l'accent sur les avertissements des experts et les appels à une sécurité améliorée sans aligner
Pourquoi objectivité (70): The article is similarly brief and does not take a clear stance, but due to its brevity, it lacks depth and balance in its presentation of the event.
Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.
progressiste
centre
conservateur
★
Comment chaque camp l’a couvert
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Le même événement tel que rapporté dans d’autres pays.
🌍
🌎
🌏
🗺️
★
Couverture dans le monde
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Les principales affirmations factuelles et combien de sources les confirment ou les contestent.
★
Vérification des affirmations
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.
Germany
