Le gouvernement de l’État de Berlin a refusé une rançon de 30 Bitcoin, et les hackers à l’origine de l’attaque ont publié 5,7 téraoctets de données dérobées sur le dark web.
Le groupe de ransomware Rhysida avait ouvert les enchères à 30 BTC. Berlin a laissé passer la date limite au lieu de payer.
Pourquoi la demande de rançon en Bitcoin a échoué
Rhysida, un groupe spécialisé dans le ransomware actif depuis 2023, proposait les fichiers au plus offrant. Les enchères démarraient à 30 BTC.
Le Bitcoin (BTC) s’échange autour de 79 902 $ la pièce. Ainsi, 30 pièces représentent environ 2,4 millions de dollars. La Chancellerie du Sénat de Berlin estime la demande à environ deux millions d’euros.
Le BTC a gagné 0,46 % aujourd’hui et 24,4 % au cours du dernier mois. Cette hausse a donc augmenté la valeur en dollars de la demande pendant la durée de l’ultimatum.
Florian Hauer, responsable du numérique de la ville, a écarté toute idée de paiement.
« L’État de Berlin ne cédera pas au chantage. La sécurité du personnel et de la population de Berlin est notre priorité absolue. »
L’ultimatum pour la rançon en Bitcoin a expiré le vendredi 4 septembre. Rhysida a publié l’ensemble des données cet après-midi-là.
Le refus de Berlin s’inscrit dans une tendance plus large. Les paiements de rançon on-chain ont baissé d’environ 8 % en 2025, même si le nombre d’attaques déclarées a augmenté de 50 %.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
Berlin évalue le coût d’une vente aux enchères sur le dark web
L’attaque a été révélée le 14 août. Berlin a alors coupé deux départements du Sénat du réseau d’État. L’un gère le développement urbain et le logement ; l’autre s’occupe de la mobilité, des transports et de l’environnement.
Le versement des allocations logement et le soutien aux familles ont été interrompus jusqu’à ce que les deux départements reprennent leur activité le 23 août. Les autorités ont mis en garde contre un risque de fuite de données personnelles des habitants.
Une cellule de crise centrale examine désormais les documents publiés par Rhysida, la rançon en Bitcoin n’ayant pas été versée. Des spécialistes en forensique analysent les fichiers en continu.
L’Office d’État de la police criminelle et l’agence fédérale allemande pour la cybersécurité dirigent l’enquête. Les autorités demandent aux résidents de signaler toute fraude ou usurpation d’identité à la police.
Les Berlinois éliront un nouveau parlement régional le 20 septembre, soit deux semaines après l’expiration de la rançon en Bitcoin.
Rhysida n’a rien obtenu. Berlin n’a pas encore chiffré l’ampleur des dégâts et l’examen des fichiers publiés se poursuit.
