Berlin ne versera pas de rançon à Rhysida

Le maire de Berlin, Kai Wegner, a confirmé le 28 août 2026 que la ville avait été victime d’une cyberattaque ayant entraîné une fuite de données, mais qu’elle ne paierait pas la rançon réclamée. Le gang de rançongiciel Rhysida a revendiqué le piratage : il affirme détenir 5,79 To de données gouvernementales, dont 46 500 contrats, des e-mails, des numéros de téléphone, des mots de passe et des informations classifiées.

Rhysida a mis ces données aux enchères, avec une mise à prix de 30 bitcoins (2 millions d’euros) et un compte à rebours de sept jours. Selon les autorités berlinoises, l’incident s’est produit entre le 7 et le 12 août 2026 et a touché les SI de deux ministères : celui du Développement urbain, de la construction et du logement et celui de la Mobilité, des transports, de la protection du climat et de l’environnement. Berlin a déconnecté les systèmes concernés du réseau régional le 14 août, après avoir détecté l’intrusion.

L’attaque a perturbé le travail des salariés des deux ministères ainsi que le fonctionnement de certains services publics qui leur sont rattachés. Les autorités n’ont en revanche confirmé ni l’attribution de l’attaque ni le périmètre des données dérobées.

Les élections législatives du Land de Berlin sont prévues pour le 20 septembre 2026. Selon le gouvernement local, l’incident n’aurait pas affecté les processus électoraux.