Une fuite de données à Berlin révèle 1,44 million de fichiers, mêlant dossiers personnels et données d'infrastructure potentielles
Environ 1,44 million de fichiers totalisant 5,8 TB ont été publiés sur le Darknet après une intrusion dans l’administration de Berlin. Le dépôt comprend des passeports numérisés, des contrats de travail et, selon les médias, des données sur l’alimentation en eau et d’autres actifs d’infrastructure critique.
Environ 1,44 million de fichiers, soit environ 5,8 TB de données, ont été mis en ligne sur le Darknet après qu'une intrusion dans l'administration de Berlin a été rendue publique le 17 août 2026. Le dépôt mélange des documents personnels tels que des passeports numérisés et des contrats de travail avec du matériel que les analystes médiatiques estiment pouvoir contenir des détails sur l'alimentation en eau de la ville, les chaufferies et d'autres actifs d'infrastructure critique.
Scale of the leak
Le quotidien économique allemand Handelsblatt a confirmé que "seit Freitag sind rund 1,44 Millionen Dateien mit einem Umfang von 5,8 Terabyte im Darknet veröffentlicht" (since Friday, early August 2026, about 1.44 million files amounting to 5.8 TB have been published on the Darknet). La même source a décrit l'incident comme un « Daten‑Super‑GAU », un super‑désastre de données d'« gravierendem Ausmaß » (grave magnitude).
| Métrique | Valeur | Période | Source |
|---|---|---|---|
| Fichiers divulgués | 1.44 million files | depuis début août 2026 | Handelsblatt |
| Volume de données | 5.8 TB | depuis début août 2026 | Handelsblatt |
| Demande de rançon | 30 Bitcoin (~2 million €) | août 2026 | Handelsblatt |
What the dump contains
Selon le même rapport du Handelsblatt, la première vague de fichiers semble être dominée par des données personnelles : passeports numérisés, contrats de travail, candidatures et certificats médicaux. Ces documents sont clairement identifiables comme appartenant à des citoyens individuels et à des employés du secteur public.
D'autres médias allemands, notamment le Tagesspiegel, ont ajouté que le dépôt « sollten sich darunter zudem Daten zu Heizkraftwerken, Tanklagern, Notstromanlagen, Umspannwerken, Gefängnissen, Wasserwerken sowie Rüstungsunternehmen und der Bundeswehr befinden » (les fichiers contiennent également des données sur les chaufferies, les réservoirs de carburant, les installations de secours, les postes de transformation, les prisons, les ouvrages d'eau, ainsi que les entreprises de défense et la Bundeswehr). Bien que l'étendue exacte de ces éléments ne puisse être vérifiée à partir des fichiers disponibles publiquement, l'affirmation est rapportée par le journal et peut donc lui être attribuée.
Des experts en sécurité cités dans l'article du Handelsblatt avertissent que le dépôt pourrait contenir des « hoch‑sensible Daten » (données hautement sensibles) liées à des entités de protection civile et de défense. Les experts n'énumèrent pas les catégories d'infrastructure spécifiques, mais ils soulignent le risque d'un impact plus large au‑delà de la vie privée individuelle.
Timeline and response
L'intrusion s'est déroulée sur une période de dix jours. Le groupe de hackers identifié sous le nom de Rhysida a accédé à des parties du réseau du Sénat de Berlin entre le 7 août et le 12 août 2026 sans être détecté. L'équipe de sécurité informatique de Berlin a découvert l'intrusion le 14 août, et l'administration a annoncé la fuite trois jours plus tard, le 17 août, lorsque les fichiers volés ont commencé à apparaître sur le Darknet.
Les agences fédérales de sécurité, dont le BSI, ont immédiatement émis des alertes aux organismes publics et aux entreprises privées concernant l'exposition de données personnelles. Le moment de la fuite est notable, car les élections d'État à Berlin sont prévues deux semaines plus tard, suscitant des inquiétudes quant aux répercussions politiques.
Ransom demand and attribution
Rhysida a exigé une rançon de 30 Bitcoin, ce que l'article du Handelsblatt traduit par environ deux millions d'euros au moment de l'attaque. Le groupe n'a pas indiqué si la rançon a été payée, et les responsables de Berlin n'ont divulgué aucun détail de négociation.
Bien que la demande de rançon soit un chiffre concret, les motivations derrière la fuite restent floues. Les attaquants n'ont pas revendiqué publiquement d'agenda politique, et la diffusion des données semble être une tactique de pression visant à obtenir un paiement.
Open questions and next steps
- Combien des fichiers prétendument liés à l'infrastructure sont authentiques et exploitables par des acteurs malveillants ?
- Quelles mesures de remédiation l'administration de Berlin prendra-t-elle pour sécuriser les systèmes affectés et prévenir de nouvelles pertes de données ?
- Les autorités fédérales engageront‑elles une action judiciaire contre le groupe Rhysida, et quelles ressources seront allouées pour tracer les paiements en Bitcoin ?
À ce jour, l'administration de Berlin n'a pas divulgué le nombre total d'individus dont les documents personnels ont été exposés, ni les catégories exactes des données d'infrastructure critique présumées. Les analystes continueront de surveiller le Darknet à la recherche de nouveaux téléchargements susceptibles de préciser l'étendue de la violation.
Pour l'instant, la fuite constitue l'un des plus importants dépôts de données publiquement confirmés provenant d'une autorité municipale allemande, soulignant la vulnérabilité des réseaux du secteur public face à des intrusions sophistiquées de type ransomware.