Ce qui s'est passé lorsque Berlin a refusé de payer

Un groupe de rançongiciels ciblant les systèmes du gouvernement de Berlin a mis à exécution sa menace de vendre les données volées après que les autorités ont refusé de payer. Selon le diffuseur RBB, la capitale allemande a reçu des demandes de rançon d'un montant non précisé à la suite d'une cyberattaque. Le maire de Berlin, Kai Wegner, et la sénatrice de l'Intérieur, Iris Spranger, ont répondu par une déclaration commune clarifiant la position de la ville : « L'État de Berlin ne se soumettra pas au chantage. »

Cette position ferme a précédé la manœuvre suivante des attaquants. Peu après le refus public, le groupe de rançongiciels a affirmé avoir mis les données volées aux enchères, une tactique conçue pour faire pression sur les victimes en menaçant de vendre des informations sensibles au plus offrant si elles refusent de payer directement.

C'est le modèle de double extorsion qui est devenu une pratique courante chez les opérateurs de rançongiciels. Plutôt que de simplement verrouiller des fichiers et d'exiger un paiement en échange d'une clé de déchiffrement, les attaquants volent désormais d'abord des copies des données. Si la rançon n'est pas payée, ils menacent de divulguer ou de vendre ces données de toute façon, donnant ainsi aux victimes deux raisons distinctes de payer : déverrouiller leurs systèmes et protéger la confidentialité de leurs informations.

Ce que les données gouvernementales volées incluent généralement et comment elles sont vendues

Lorsque des groupes de rançongiciels pénètrent les réseaux gouvernementaux, les données qu'ils exfiltrent comprennent souvent bien plus que des mémos internes. Les systèmes municipaux et étatiques contiennent fréquemment des dossiers d'employés, des informations personnelles de résidents, des documents financiers, et parfois des fichiers liés aux forces de l'ordre ou à la santé, selon les départements concernés.

Une fois que les attaquants décident de mettre les données volées aux enchères, le processus se déroule généralement sur des forums du dark web ou des sites de fuite contrôlés par le groupe. Les enchérisseurs, qui peuvent être d'autres groupes criminels, des courtiers en données ou des acheteurs opportunistes, rivalisent pour acquérir le butin, souvent avec un prix plancher fixé par les attaquants. Ce n'est pas une nouvelle tactique propre au cas de Berlin. L'approche reflète ce qui s'est passé avec la vente aux enchères des données volées par le gang CMD, où le groupe a exigé 1,9 million de dollars et s'est tourné vers un processus d'enchères public lorsque la victime n'a pas immédiatement cédé. Cet incident a montré comment les groupes de rançongiciels traitent de plus en plus les données volées comme une marchandise ayant une valeur de revente, et non simplement comme un levier pour un paiement unique.

Le modèle d'enchères accroît également les enjeux pour les victimes. Une fuite traditionnelle rend les données publiques, ce qui est dommageable mais limite au moins qui en profite. Une enchère invite activement de nouveaux acheteurs dans l'équation, ce qui peut potentiellement mettre des dossiers sensibles entre les mains de multiples acteurs malveillants plutôt que d'un seul.

Pourquoi les politiques de « non-paiement de rançon » deviennent la norme

Le refus de Berlin de négocier reflète une tendance plus large parmi les organismes gouvernementaux. Payer des rançons est de plus en plus critiqué car cela ne garantit pas la suppression des données, n'empêche pas les attaquants de vendre des copies de toute façon, et finance directement de futures opérations criminelles. Les institutions publiques en particulier subissent des pressions pour éviter de créer un précédent selon lequel l'argent des contribuables irait à des extorqueurs.

Le compromis, comme l'illustre la situation de Berlin, est que refuser de payer ne fait pas disparaître la menace. Cela déplace la conséquence d'un paiement financier vers une exposition publique des données. Pour les résidents et les employés dont les informations ont été prises dans la brèche, le résultat pratique — des données personnelles potentiellement vendues ou divulguées — reste le même, quelle que soit la décision du gouvernement.

Comment les résidents concernés peuvent se protéger maintenant

Si vous vivez à Berlin ou travaillez pour le gouvernement de la ville, il y a des mesures concrètes à prendre pendant que les autorités poursuivent leur enquête sur la brèche.

Premièrement, surveillez les communications officielles des agences municipales pour savoir si vos données spécifiques figuraient dans les fichiers volés. Les brèches gouvernementales touchent souvent des départements spécifiques plutôt que chaque résident, il est donc important de confirmer l'exposition avant de réagir de manière excessive.

Deuxièmement, surveillez vos comptes financiers et soyez attentif aux tentatives de hameçonnage. Les données gouvernementales volées sont fréquemment utilisées pour élaborer des courriels ou des appels frauduleux convaincants qui citent des détails réels comme votre adresse ou des numéros de dossier pour paraître légitimes.

Troisièmement, envisagez de placer une alerte à la fraude ou un gel du crédit si des informations financières ou d'identification faisaient partie de la brèche. C'est une précaution standard recommandée après la plupart des expositions de données à grande échelle, qu'une rançon ait été payée ou non.

Enfin, changez les mots de passe de tout portail gouvernemental ou service lié à votre identité, surtout si vous réutilisez des identifiants sur plusieurs sites.

Ce que cela signifie pour vous

Le cas de Berlin rappelle que lorsqu'une vente aux enchères de données gouvernementales suite à un rançongiciel se produit, le résultat pour les résidents ordinaires dépend rarement de savoir si les autorités paient la rançon. Les attaquants qui réussissent à voler des données ont déjà obtenu leur levier ; l'enchère est simplement la manière dont ils tirent davantage de profit. Les employés du secteur public et les résidents ne peuvent pas contrôler si le réseau d'une agence est compromis, mais ils peuvent contrôler la rapidité de leur réaction une fois qu'ils en apprennent l'existence.

Points clés à retenir

  • Berlin a refusé de payer les attaquants par rançongiciel, et le groupe a répondu en mettant aux enchères les données volées, un schéma également observé dans d'autres cas comme la vente aux enchères de données du gang CMD.
  • Les tactiques de double extorsion signifient que refuser une rançon n'empêche pas l'exposition des données ; cela déplace la conséquence vers une vente ou une fuite publique.
  • Les résidents et employés concernés par des brèches gouvernementales doivent surveiller leurs comptes, se méfier du hameçonnage et envisager des gels de crédit.
  • Les politiques de « non-paiement de rançon » deviennent la norme pour les institutions publiques, mais les individus supportent toujours le risque pratique de l'exposition de leurs données personnelles.

Rester informé sur le déroulement de ces incidents et appliquer les mesures de protection de base reste le moyen le plus fiable de limiter les dégâts lorsque des institutions deviennent des cibles.