Des hackers réclament à l’Allemagne deux millions de dollars en Bitcoin. Berlin refuse de payer

Le gouvernement régional de Berlin a refusé une rançon de 30 bitcoins, et les pirates à l’origine de l’attaque ont publié 5,7 téraoctets de données volées sur le dark web.

Le groupe de rançongiciel Rhysida avait lancé les enchères à 30 BTC. Berlin a laissé expirer le délai au lieu de payer.

Pourquoi la demande de rançon en bitcoins a échoué

Rhysida, un groupe de rançongiciel actif depuis 2023, a mis les fichiers aux enchères au plus offrant. Les enchères ont commencé à 30 BTC.

Le Bitcoin (BTC) s’échange autour de 79 902 $ par pièce. Ainsi, 30 pièces représentent environ 2,4 millions de dollars. La chancellerie du Sénat de Berlin a évalué la demande à environ deux millions d’euros.

Le BTC a progressé de 0,46 % aujourd’hui et de 24,4 % au cours du mois dernier. Cette hausse a fait grimper la valeur en dollars de la demande pendant que l’ultimatum courait.

Florian Hauer, le directeur du numérique de la ville, a exclu tout paiement.

« Le Land de Berlin ne cédera pas au chantage. La sécurité du personnel du Land de Berlin et des Berlinois est notre priorité absolue. »

Le délai fixé pour le paiement de la rançon en bitcoins a expiré le vendredi 4 septembre. Rhysida a publié l’ensemble des données dans l’après-midi.

Le refus de Berlin s’inscrit dans une tendance plus large. Les paiements de rançons enregistrés sur la blockchain ont diminué d’environ 8 % en 2025, alors même que le nombre d’attaques revendiquées a augmenté de 50 %.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Berlin évalue le coût d’une vente aux enchères sur le dark web

L’attaque a été découverte le 14 août. Berlin a alors déconnecté deux départements du Sénat du réseau informatique du Land. L’un est chargé du développement urbain et du logement ; l’autre, de la mobilité, des transports et de l’environnement.

Le versement des aides au logement et des aides aux familles a été interrompu jusqu’à ce que les deux départements soient reconnectés, le 23 août. Les autorités ont averti que les données personnelles des habitants pourraient figurer parmi les informations divulguées.

Une cellule de crise centrale examine désormais les éléments publiés par Rhysida après le non-paiement de la rançon en bitcoins. Des spécialistes en criminalistique numérique passent les fichiers au crible, jour et nuit.

L’Office régional de police judiciaire et l’agence fédérale allemande de cybersécurité dirigent l’enquête. Les autorités ont demandé aux habitants de signaler à la police toute fraude ou usurpation d’identité.

Les Berlinois éliront un nouveau parlement régional le 20 septembre, deux semaines après l’expiration du délai de paiement de la rançon en bitcoins.

Rhysida n’a rien obtenu. Berlin n’a pas chiffré le préjudice, et l’examen des fichiers publiés se poursuit.

Source : BeInCrypto