Rhysida divulgue les données du gouvernement de Berlin après le refus de la rançon

Rhysida donne suite à sa menace

Le groupe d'extorsion cybernétique Rhysida a publié des téraoctets de données volées à l'administration qui gère l'État allemand de Berlin, dont une grande partie est décrite comme sensible. La fuite marque l'aboutissement d'une confrontation qui avait commencé des semaines plus tôt, lorsque le groupe avait infiltré les systèmes gouvernementaux de Berlin et exigé un paiement en échange de la non-divulgation des fichiers volés.

Les responsables berlinois avaient déjà signalé qu'ils ne céderaient pas à la demande. Comme couvert dans notre rapport précédent sur le refus de Berlin d'une rançon d'environ 30 Bitcoin, le gouvernement de la ville avait clairement indiqué qu'il n'avait pas l'intention de négocier avec les attaquants, une position conforme aux recommandations des agences de cybersécurité selon lesquelles payer des rançons ne garantit souvent pas que les données ne seront pas tout de même divulguées ou vendues.

Ce refus a préparé le terrain pour que Rhysida mette sa menace à exécution. Selon notre couverture du moment où les données de Berlin ont été divulguées après le refus de la rançon de 2 millions d'euros, le groupe a tenu sa promesse une fois qu'il est devenu clair que le paiement ne viendrait pas. Les derniers rapports confirment que le trésor divulgué est considérable, s'étendant sur des téraoctets de fichiers extraits des systèmes administratifs de Berlin.

La réponse de crise de Berlin

À la suite de la fuite, le gouvernement de l'État de Berlin a lancé un examen des documents exposés, un effort que les responsables décrivent comme urgent compte tenu du volume et de la sensibilité de ce qui a été pris. L'ampleur d'une brèche comme celle-ci rend la vérification lente : les administrations doivent généralement passer au crible d'énormes ensembles de données pour déterminer exactement quelles catégories d'informations ont été exposées, que cela inclue des dossiers personnels, des identifiants, des détails financiers ou des communications internes, avant de pouvoir avertir de manière significative les personnes concernées.

Ce schéma n'est pas nouveau pour Berlin. La ville avait déjà traversé une confrontation publique avec les attaquants une fois auparavant, détaillée dans notre article sur la façon dont Berlin a refusé la rançon et les pirates ont procédé à une vente aux enchères des données volées. Cet épisode a montré le groupe d'extorsion intensifiant ses tactiques étape par étape : d'abord une demande de rançon, puis des menaces de vendre les données, et maintenant une fuite publique complète. Les groupes de rançongiciels et d'extorsion suivent fréquemment ce mode opératoire, utilisant chaque étape comme une pression supplémentaire pour forcer un paiement, même lorsque la cible a déjà déclaré qu'elle ne paierait pas.

Pourquoi cela dépasse Berlin

Les attaques contre les gouvernements municipaux et régionaux ont un poids différent de celles contre les entreprises privées. Les administrations gouvernementales détiennent des dossiers liés à la résidence, aux prestations, aux licences et à d'autres services auxquels les citoyens ne peuvent simplement pas se soustraire. Lorsque ces données se retrouvent publiées sur des sites d'extorsion, ce n'est pas seulement le gouvernement qui en subit les conséquences. Les résidents dont les informations étaient stockées dans ces systèmes peuvent se retrouver exposés à des risques d'usurpation d'identité, de tentatives d'hameçonnage ou de fraude commise à l'aide de détails extraits de la fuite.

L'implication d'un groupe comme Rhysida, qui a ciblé une gamme de victimes publiques et privées par le passé, souligne également une tendance plus large : les groupes d'extorsion sont de plus en plus disposés à publier les données volées dans leur intégralité plutôt que de simplement menacer de le faire, surtout lorsque la cible refuse de payer. Ce changement modifie le calcul pour les gouvernements et les organisations qui évaluent comment répondre à une brèche, car tenir bon sur une rançon ne garantit plus que les données restent contenues.

Ce que cela signifie pour vous

Si vous vivez, travaillez ou avez interagi avec l'administration de l'État de Berlin, cette fuite de données berlinoise mérite votre attention, même en dehors de l'Allemagne. Les brèches gouvernementales à grande échelle comme celle-ci tendent à exposer un large éventail d'informations personnelles, et il peut falloir du temps aux autorités pour confirmer exactement quelles données ont été incluses. En attendant, il est raisonnable de supposer que toute personne ayant soumis des dossiers personnels à un organisme gouvernemental touché par une brèche pourrait être impactée, et d'agir en conséquence.

Cela signifie surveiller les activités inhabituelles sur vos comptes, être prudent face aux courriels ou appels inattendus faisant référence aux services gouvernementaux, et traiter toute communication demandant des informations personnelles ou financières avec scepticisme jusqu'à ce qu'elle puisse être vérifiée par des canaux officiels.

Points à retenir concrets

• Surveillez les communications officielles du gouvernement de Berlin pour des mises à jour sur les dossiers spécifiques ou les catégories de données personnelles exposées dans la fuite.
• Restez vigilant face aux tentatives d'hameçonnage qui pourraient faire référence à cette brèche ou usurper l'identité de l'administration berlinoise dans les semaines suivant la fuite.
• Envisagez de placer des alertes à la fraude ou de surveiller votre crédit et votre identité si vous avez des liens directs avec les systèmes gouvernementaux de Berlin.
• Utilisez des mots de passe uniques et forts pour tout compte lié aux services gouvernementaux, et activez l'authentification à deux facteurs lorsqu'elle est proposée.

Cette histoire est encore en évolution alors que le gouvernement de Berlin travaille à évaluer l'ampleur de ce que Rhysida a publié. Comme pour les incidents d'extorsion passés, le tableau complet des personnes affectées et de la manière dont elles l'ont été pourrait prendre des semaines à émerger, donc rester informé par le biais de mises à jour vérifiées reste la meilleure défense pour quiconque a des liens avec les systèmes affectés.