Le gouvernement régional de Berlin a refusé une rançon de 30 bitcoins, et les hackers à l’origine de l’attaque ont publié 5,7 téraoctets de données volées sur le dark web.
Le groupe de rançongiciel Rhysida avait ouvert l’enchère à 30 BTC. Berlin a laissé passer la date limite au lieu de payer.
Pourquoi la demande de rançon en bitcoins a échoué
Rhysida, un groupe de rançongiciel actif depuis 2023, a proposé les fichiers au plus offrant. Les enchères ont commencé à 30 BTC.
Le bitcoin (BTC) s’échange à près de 79 902 dollars l’unité. Ainsi, 30 pièces représentent environ 2,4 millions de dollars. La chancellerie du Sénat de Berlin a évalué la demande à environ deux millions d’euros.
Le BTC a gagné 0,46 % aujourd’hui et 24,4 % au cours du mois écoulé. Cette hausse a augmenté la valeur en dollars de la demande pendant que l’ultimatum courait.
Florian Hauer, le responsable numérique en chef de la ville, a exclu tout paiement.
« L’État de Berlin ne cédera pas au chantage. La sécurité du personnel de l’État de Berlin et des habitants de Berlin est notre priorité absolue. »
La date limite de la rançon en bitcoins a expiré vendredi 4 septembre. Rhysida a publié l’ensemble des données ce soir-là.
Le refus de Berlin s’inscrit dans une évolution plus large. Les paiements de rançongiciels sur la blockchain ont reculé d’environ 8 % en 2025, alors même que les attaques revendiquées ont augmenté de 50 %.
Abonnez-vous à notre chaîne YouTube pour regarder des dirigeants et des journalistes fournir des analyses d’experts
Berlin paie le prix d’une enchère sur le dark web
L’attaque a été révélée le 14 août. Berlin a ensuite déconnecté du réseau de l’État deux départements du Sénat. L’un couvre l’urbanisme et le logement ; l’autre couvre la mobilité, les transports et l’environnement.
Les allocations logement et l’aide aux familles ont été suspendues jusqu’au retour des deux départements le 23 août. Des responsables ont averti que les données personnelles des habitants pourraient figurer dans la fuite.
Une unité centrale de crise examine désormais les données que Rhysida a divulguées une fois la rançon en bitcoins restée impayée. Des spécialistes en criminalistique numérique passent les fichiers au crible jour et nuit.
L’Office régional de police criminelle et l’agence fédérale allemande de cybersécurité dirigent l’enquête. Des responsables ont demandé aux habitants de signaler toute fraude ou usurpation d’identité à la police.
Les Berlinois élisent un nouveau parlement régional le 20 septembre, deux semaines après l’expiration de la rançon en bitcoins.
Rhysida n’a rien obtenu. Berlin n’a pas chiffré le préjudice, et l’examen des fichiers publiés se poursuit.