Environ 1,44 million de fichiers pesant 5,8 téaoctets, issus du réseau administratif de l'État de Berlin, ont été publiés en ligne après que le gouvernement du Land a refusé une demande de rançon de 30 Bitcoin (BTC) — une somme valant environ 2 millions d'euros au prix du Bitcoin au moment où les attaquants l'avaient fixée.

Selon un rapport publié par COINOTAG le 30 octobre 2026, la publication des fichiers a suivi la décision de Berlin de ne pas répondre à l'exigence des attaquants. (COINOTAG)

Berlin est à la fois la capitale de l'Allemagne et l'un des 16 Länder du pays. En tant que ville-Land, elle dispose de son propre gouvernement régional et de sa propre administration au niveau de l'État, et c'est de ce réseau administratif que les données ont été extraites.

Les demandes de rançon libellées en Bitcoin sont une caractéristique courante de l'extortion informatique. Le Bitcoin est un actif numérique décentralisé qui peut être transféré au-delà des frontières sans banques ni processeurs de paiement, et sa conception pseudonyme en a fait un moyen de paiement fréquemment utilisé par les opérateurs de rançongiciels. Les groupes d'extorqueurs associent généralement le vol de données à des demandes de paiement, en menaçant de publier le matériel dérobé si leurs conditions sont refusées — une tactique connue dans le domaine de la cybersécurité sous le nom de double extorsion, et dont la séquence correspond aux événements décrits dans le rapport.

Cette dynamique influence également les recommandations officielles : comme des copies des données volées peuvent rester en circulation même après le paiement d'une rançon, les autorités de cybersécurité en Allemagne et à l'international déconseillent généralement aux organisations de payer, avertissant que le paiement ne garantit pas la suppression des données dérobées ni n'empêche leur diffusion ultérieure.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/berlin-refuses-30-bitcoin-btc-ransom-5-8tb-files-leak