Des hackers demandent 2 millions d'euros en Bitcoin à la ville de Berlin
La ville de Berlin fait face à une importante cyberattaque revendiquée par le groupe Rhysida. Les hackers affirment avoir dérobé plusieurs téraoctets de données et réclament 30 bitcoins, soit environ 2 millions d’euros, avant de les mettre aux enchères sur le darkweb.
Acheter Bitcoin (BTC)
Publicité Kraken
Berlin visée par une cyberattaque et un chantage en Bitcoin
La Ville-État de Berlin a confirmé vendredi faire l’objet d’un chantage numérique, à la suite d’une cyberattaque conséquente survenue au début du mois. Plusieurs centaines de milliers de données auraient été dérobées par un groupe de hackers, qui exige désormais une rançon.
🔍 Découvrez notre top 10 des meilleures plateformes d'échange de cryptomonnaies
Selon les informations relayées par l’hebdomadaire allemand Der Spiegel et confirmées par la BBC, les pirates demandent 30 bitcoins (BTC), soit environ 2 millions d’euros au cours actuel du bitcoin. Le message a été publié jeudi dernier sur le darkweb, avec un ultimatum de sept jours avant la mise aux enchères des données volées.
Le maire de Berlin, Kai Wegner, a été catégorique dans sa réponse. « Berlin ne se laissera pas faire chanter », a-t-il déclaré vendredi, précisant que les services de police, le parquet et les autorités fédérales de sécurité travaillaient sur le dossier « avec la plus grande urgence ».

Le groupe Rhysida, un habitué des attaques contre des institutions publiques
Le groupe Rhysida, soupçonné d’opérer depuis la Russie et l’Europe de l’Est, a revendiqué l’attaque. Sur son site du darkweb, il affirme détenir 5,79 téraoctets de données subtilisées aux services berlinois. Un compte à rebours a été mis en ligne, à l’issue duquel une vente aux enchères débutera avec un prix de départ fixé, là encore, à 30 bitcoins.
The gang says it will auction the data in seven days, starting at 30 bitcoin. See if Berlin officials are willing to pay the ransom: https://t.co/FPZoKd7iYE pic.twitter.com/r0Xoekm0Ij
— Cybernews (@Cybernews) August 31, 2026
Les fichiers concernés incluraient des contrats, des accords de confidentialité, des dossiers du personnel, des mots de passe et des milliers de coordonnées personnelles. Selon les autorités berlinoises, une première fuite s’est produite entre le 7 et le 12 août. Le 14 août, deux réseaux départementaux ont dû être fermés, rendant impossibles pendant plusieurs jours les demandes d’aides au logement.
Rhysida n’en est pas à son coup d’essai. Le groupe, apparu en 2023, a revendiqué plusieurs centaines d’attaques contre des institutions publiques et des entreprises à travers le monde. En 2023, il avait infiltré les systèmes du British Museum et dérobé environ 500 000 fichiers. Face au refus de payer, les données personnelles des visiteurs et du personnel avaient été publiées sur le darkweb.
Bitcoin, monnaie de prédilection des ransomwares
Cette affaire illustre une nouvelle fois l’usage du Bitcoin comme instrument privilégié des rançongiciels. Malgré la traçabilité de la blockchain, les groupes de pirates continuent de privilégier le BTC pour ses volumes de liquidité et sa facilité de conversion via des mixeurs ou des juridictions peu coopératives.
Les précédents ne manquent pas. En 2021, le site Bitcoin.org avait lui-même été victime d’une attaque avec demande de rançon en BTC, tout comme le géant du conseil Accenture quelques semaines plus tard. Le montant réclamé à Berlin reste toutefois modéré au regard de certaines attaques historiques, comme celle du groupe REvil qui avait exigé 70 millions de dollars en Bitcoin.
La cyberattaque intervient à environ un mois des élections berlinoises. La sénatrice chargée des Affaires intérieures, Iris Spranger, a toutefois assuré que les infrastructures électorales n’avaient pas été compromises. L’enquête sur l’étendue exacte de la fuite se poursuit.

Sources : Ouest-France, BBC News, CoinGecko
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Commentaires (1)
Que l'Allemagne demande a l'ukraine comment envoyer quelques drones bien placés sur la tronche de ces clodos ruSSes, car visiblement elle est deja dans un conflit asymétrique...



