La cyberattaque qui frappe l’administration berlinoise depuis la mi-août connaît un nouveau développement. Un deuxième ensemble de données dérobées a été rendu public, quelques jours après une première diffusion vendredi.
Ce nouveau lot contient notamment des identifiants d’accès. L’administration du Land chargée du développement urbain, de la construction et du logement a donc décidé de réexaminer les dispositifs de protection déjà mis en place et de renforcer certaines mesures.
Ces précautions pourraient perturber temporairement l’utilisation de plusieurs applications informatiques spécialisées. Les personnes concernées doivent être informées des éventuelles restrictions.
La publication intervient dans un contexte particulier pour Berlin, où des élections régionales sont prévues le 20 septembre.
L’Office fédéral allemand de la sécurité des technologies de l’information avait alerté dimanche sur les conséquences possibles de la diffusion des informations volées. Les risques identifiés concernent notamment les campagnes de désinformation, l’hameçonnage ciblé et les menaces pesant sur les infrastructures critiques.
L’organisme a également attiré l’attention sur les opérations de « Hack and Leak ». Cette pratique repose sur la publication, à un moment déterminé, de documents ou de courriels obtenus lors d’une intrusion informatique, puis sur leur utilisation dans un récit susceptible d’être trompeur.
Le groupe Rhysida a revendiqué la cyberattaque contre le réseau informatique du Land. Les pirates affirment avoir récupéré 5,7 téraoctets de données.
Ils avaient réclamé 30 bitcoins, soit environ deux millions d’euros, avant de procéder à leur publication.
