Les fichiers divulgués contiennent des documents d'identité, des fiches de salaire et des références d'emploi, entre autres données personnelles.
Des cybercriminels prétendant appartenir à un groupe appelé « Rhysida » ont divulgué près de 6 To de données sensibles de l'administration de l'État de Berlin après avoir piraté le département gouvernemental le mois dernier. L’attaque survient quelques semaines seulement avant que Berlin n’organise des élections régionales.
Rhysida a revendiqué la responsabilité de l'attaque sur son site de fuite le 28 août, en publiant un article intitulé « Berlin, Allemagne », qui contenait près de 1,5 million de fichiers – d'une taille de 5,79 To – comprenant des informations personnelles sur plus de 12 000 personnes.
Les données ont été divulguées vendredi dernier (4 septembre) après que l’État allemand a refusé de payer une rançon de 30 bitcoins, soit l’équivalent d’environ 2 millions d’euros.
La Chancellerie du Sénat de Berlin et les autorités de sécurité ont déclaré qu'elles procédaient à un examen approfondi des données suite à la fuite.
« Des experts en informatique judiciaire travaillant pour le compte du Land de Berlin travaillent 24 heures sur 24 pour examiner les données publiées. Des mesures appropriées seront prises sur la base de leurs conclusions », indique un communiqué officiel de la Chancellerie du Sénat. Les personnes concernées seront informées en fonction des risques, ajoute-t-il.
Les citoyens qui, indépendamment de cela, se rendent compte « que leurs données ont été publiées ou sont utilisées pour des infractions pénales telles que la fraude ou l'usurpation d'identité doivent déposer une plainte pénale », indique le communiqué.
Les fichiers divulgués contiendraient des pièces d'identité numérisées, des fiches de paie, des références d'emploi et des documents contractuels, ainsi que des données sensibles sur les infrastructures critiques. Rhysida partage déjà des listes de noms de fichiers sur les réseaux sociaux, selon des publications d'information.
Le journaliste d'investigation et expert en armement basé à Hambourg, Lars Winkelsdorf, a déclaré que les fichiers divulgués contenaient des plans concernant la défense nationale, allant des canaux de communication secrets du gouvernement fédéral en cas d'apocalypse aux entreprises liées à la défense et aux plans d'urgence élaborés par les agences gouvernementales.
Le mois dernier, la France a révélé une cyberattaque contre son administration fiscale en juin et juillet qui a entraîné le vol de données fiscales appartenant à environ 678 000 particuliers et entreprises français.
