Un groupe de rançongiciel identifié a mis un prix sur une ville en bitcoins, a vu l'enchère échouer, et a transformé les fichiers volés de Berlin en téléchargement public.

Le compte à rebours de la rançon en bitcoins réclamée à Berlin par Rhysida a expiré vendredi après-midi. L'État avait refusé une exigence de 30 bitcoins, et le groupe a ensuite prétendu publier des données gouvernementales volées à la disposition de tous. Selon la presse allemande, la fin du compte à rebours se situe autour de 15h35, heure locale, le 4 septembre 2026. L'enchère minimale avait été fixée à environ 2 millions d'euros. La ville avait déjà déclaré qu'elle ne paierait pas.

Tels sont les mécanismes étranges des escroqueries cryptographiques modernes et des circuits criminels du dark web : l'exigence de paiement est une adresse de portefeuille, la menace est un site de fuite, et la « vente » est un compte à rebours. Lorsque l'horloge expire sans paiement, le théâtre ne s'arrête pas — il s'élargit.

Ce que Rhysida a publié après la clôture de l'enchère

Sur le site de fuite du groupe, l'annonce d'enchère a basculé vers une prétention de publication publique. heise et rbb ont rapporté la provocation, qui indiquait aux « chasseurs de données » que les fichiers se trouvaient désormais dans la section ouverte.

Un premier lien renvoyait une erreur. Environ une heure plus tard, les téléchargements sont devenus possibles, selon la mise à jour de heise. rbb a rapporté qu'environ 1,4 million de fichiers sont apparus en plusieurs paquets. Les dossiers semblaient contenir des dossiers du personnel, des évaluations d'employés, des références professionnelles et des documents d'appels d'offres. La vérification de l'authenticité de chaque dossier restait inachevée dans la même fenêtre de reportage.

Le porte-parole du Chaos Computer Club, Joachim Selzer, a déclaré à la dpa que l'ensemble des données semblait consultable en ligne. Il a décrit des questions de personnel et des références professionnelles parmi le matériel, et a averti que de petits détails administratifs peuvent alimenter le vol d'identité une fois rendus publics.

Le Sénat de Berlin a indiqué que des responsables de la sécurité et des équipes forensiques informatiques examinaient les paquets publiés. Les autorités ont déclaré que les personnes identifiées comme concernées seraient informées conformément aux règles légales, et que les habitants soupçonnant un usage frauduleux devaient déposer plainte auprès de la police. Cette obligation de notification s'inscrit dans le droit européen de la protection des données, qui impose aux autorités de signaler les violations de données personnelles aux superviseurs et, en cas de risque élevé pour les individus, d'informer les personnes concernées — des obligations qu'une publication publique de dossiers du personnel rend plus difficiles, et non plus faciles, à respecter.

L'exigence de rançon et le refus de Berlin

Rhysida avait présenté le butin comme près de 5,8 téraoctets issus du réseau informatique de l'État de Berlin. Des affirmations antérieures sur le site de fuite, résumées par heise et d'autres médias allemands, mentionnaient des contrats municipaux, des dossiers d'amendes, des identifiants de connexion, des fichiers de personnel et des documents touchant des systèmes critiques et des tribunaux. Ces catalogues étaient l'argument de vente du groupe plutôt qu'un inventaire forensique achevé.

Le maire-gouverneur Kai Wegner a déclaré que Berlin ne se laisserait pas faire chanter. La porte-parole du Sénat, Christine Richter, avait déjà confié à la dpa que les prochaines étapes probables étaient une revente ou une publication partielle ou totale. L'État a décrit Rhysida comme une organisation professionnelle de rançongiciel ayant déjà frappé en Europe et aux États-Unis. Les responsables ont déclaré que des liens russes ne pouvaient être exclus — mais ne pouvaient pas non plus être prouvés à partir des éléments disponibles.

L'exigence en bitcoins comptait comme infrastructure, non comme métaphore culturelle. Trente pièces étaient la condition de déblocage ; le refus était la politique. L'enchère sur le dark web était la chambre de pression entre ces deux faits.

Le déroulement de l'intrusion dans le réseau de Berlin

Berlin a révélé l'attaque contre son réseau informatique vers la mi-août. Les enquêteurs ont ensuite indiqué que d'importants volumes de données avaient été prélevés entre le 7 et le 12 août. Les systèmes touchés ont été isolés pendant plusieurs jours. Fin août, l'enchère de Rhysida et le plancher de 30 bitcoins étaient publics, et la position de non-paiement du Sénat était devenue un message de gouvernement plutôt qu'une position de négociation privée.

Le parquet de Berlin participe à la réponse, ainsi que la police criminelle régionale (LKA) et l'Office fédéral de la sécurité de l'information (BSI). Cela suit la chorégraphie habituelle du rançongiciel : l'exfiltration d'abord, le chiffrement ou la perturbation comme théâtre, puis un site de fuite qui transforme le secret en produit.

Rhysida n'est pas un nouveau nom sur cette scène. Le groupe est apparu en 2023 et a été lié à des cibles publiques et culturelles antérieures — notamment la panne de la British Library qui a perturbé les services pendant des semaines — et cette année, il a également frappé d'autres villes allemandes. L'épisode berlinois s'inscrit dans le modèle de l'ère des affiliés : voler suffisamment pour qu'un gouvernement ne puisse pas absorber discrètement la perte, fixer le prix du silence en bitcoins, et utiliser le dark web comme marché et pilori à la fois.

Pourquoi cette publication importe au-delà d'un réseau municipal

Des rançons impayées en bitcoins n'effacent pas les données ; elles changent celui qui peut les lire. Une enchère privée prétendait au moins rationner l'accès. Une publication publique abaisse le niveau de compétence requis, permettant à quiconque disposant d'outils basiques de copier les paquets. Ces fichiers peuvent contenir des signatures, des traces de paie, des courriels internes, des mots de passe en clair ou des notes que la ville n'avait jamais l'intention de publier.

L'avertissement de Selzer était pratique : plus un inconnu en sait sur une personne, plus il devient facile de se faire passer pour elle, de commander en son nom ou de concocter un appât de phishing qui sonne local.

Pour les observateurs de la crypto, la séquence est aussi une histoire d'infrastructure. La crypto n'a pas inventé l'extorsion — elle a rendu l'exigence portable, sans frontières et facile à afficher à côté d'un compte à rebours. Les sites de fuite ont ensuite transformé le refus en contenu. La ville a maintenu sa politique ; l'économie criminelle parallèle a conservé son inventaire.

Les spécialistes de la sécurité cités dans la couverture allemande ont salué la position de non-paiement comme un moyen d'affamer le modèle d'extorsion. Ils ont également noté que la publication nuit quand même aux personnes dont les fichiers n'auraient jamais dû quitter le réseau. Les deux affirmations peuvent être vraies à la fois, et cette tension est le cœur du sujet.

La véritable histoire sous le compte à rebours

Les nouvelles technologies changent la surface du crime tandis que le marché sous-jacent reste ancien : menacer d'exposition, fixer un prix et punir publiquement la défiance.

Le cas de Berlin a désormais dépassé la métaphore de l'enchère. Les fichiers sont soit prêts à être téléchargés, soit traités comme tels par les enquêteurs, les journalistes et quiconque observe la même page de fuite. Ce qui reste est un travail plus lent : associer les paquets à de vraies personnes, renouveler les identifiants, surveiller les usurpations d'identité et déterminer quels secrets étaient du théâtre et lesquels étaient de vraies munitions.

La crypto n'a pas créé cette crainte. Elle lui a donné une adresse de portefeuille, une vitrine sur le dark web et une échéance du vendredi. Rhysida a utilisé les trois. Berlin a refusé l'offre, et la publication a suivi malgré tout.

L'article Rhysida publie les données de Berlin après une rançon de 30 BTC impayée est apparu en premier sur Live Bitcoin News.