Le gouvernement de l‘État de Berlin a refusé une rançon de 30 Bitcoin, et les hackers à l’origine de lattaque ont publié 5,7 téraoctets de données dérobées sur le dark web.
Le groupe de ransomware Rhysida avait ouvert les enchères à 30 BTC. Berlin a laissé passer la date limite au lieu de payer.
Sponsorisé
Sponsorisé
Pourquoi la demande de rançon en Bitcoin a échoué
Rhysida, un groupe spécialisé dans le ransomware actif depuis 2023, proposait les fichiers au plus offrant. Les enchères démarraient à 30 BTC.
Le Bitcoin (BTC) s‘échange autour de 79 902 $ la pièce. Ainsi, 30 pièces représentent environ 2,4 millions de dollars. La Chancellerie du Sénat de Berlin estime la demande à environ deux millions d’euros.
Le BTC a gagné 0,46 % aujourd‘hui et 24,4 % au cours du dernier mois. Cette hausse a donc augmenté la valeur en dollars de la demande pendant la durée de l’ultimatum.
Graphique du prix de Bitcoin. Source : BeInCrypto
Florian Hauer, responsable du numérique de la ville, a écarté toute idée de paiement.
« LÉtat de Berlin ne cédera pas au chantage. La sécurité du personnel et de la population de Berlin est notre priorité absolue. »
L‘ultimatum pour la rançon en Bitcoin a expiré le vendredi 4 septembre. Rhysida a publié l’ensemble des données cet après-midi-là.
Sponsorisé
Sponsorisé
Le refus de Berlin s‘inscrit dans une tendance plus large. Les paiements de rançon on-chain ont baissé d’environ 8 % en 2025, même si le nombre dattaques déclarées a augmenté de 50 %.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
Berlin évalue le coût dune vente aux enchères sur le dark web
L‘attaque a été révélée le 14 août. Berlin a alors coupé deux départements du Sénat du réseau d’État. L‘un gère le développement urbain et le logement ; l’autre soccupe de la mobilité, des transports et de lenvironnement.
Le versement des allocations logement et le soutien aux familles ont été interrompus jusquà ce que les deux départements reprennent leur activité le 23 août. Les autorités ont mis en garde contre un risque de fuite de données personnelles des habitants.
Une cellule de crise centrale examine désormais les documents publiés par Rhysida, la rançon en Bitcoin nayant pas été versée. Des spécialistes en forensique analysent les fichiers en continu.
L‘Office d’État de la police criminelle et l‘agence fédérale allemande pour la cybersécurité dirigent l’enquête. Les autorités demandent aux résidents de signaler toute fraude ou usurpation didentité à la police.
Les Berlinois éliront un nouveau parlement régional le 20 septembre, soit deux semaines après lexpiration de la rançon en Bitcoin.
Rhysida n‘a rien obtenu. Berlin n’a pas encore chiffré l‘ampleur des dégâts et l’examen des fichiers publiés se poursuit.