Le maire-gouverneur de Berlin, Kai Wegner, a déclaré qu’ils ne céderaient pas à la demande de rançon formulée à la suite de la cyberattaque survenue au cours des semaines précédentes. Wegner a indiqué que l’enquête se poursuivait afin de retrouver les auteurs et de déterminer l’ampleur des données volées. Der Spiegel a rapporté que les pirates informatiques réclamaient 30 Bitcoin, soit environ 112 millions de TL.
Rhysida a revendiqué la responsabilité de l’attaque, tandis que le groupe a annoncé qu’il mettrait aux enchères, dans un délai de 7 jours, les 5,79 téraoctets de données qui auraient été volées aux systèmes de Berlin. Il a été indiqué que l’attaque, survenue du 7 au 12 août, avait particulièrement touché les services des transports et de l’environnement, et que d’autres données personnelles ou non publiques pourraient également avoir été compromises.
Pourquoi est-ce important ?
Le fait que l’attaque ait touché les services des transports et de l’environnement transforme la question, qui ne relève plus seulement d’une faille de sécurité technique, en un problème lié au fonctionnement des services publics à Berlin. L’ampleur des données personnelles et non publiques qui auraient pu être volées n’étant pas encore clairement établie, elle constitue le principal enjeu de l’enquête ; les questions de savoir quelles informations ont été compromises et qui pourrait être affecté restent sans réponse. Le refus de l’administration de payer la rançon met moins l’accent sur la question de savoir si la demande des attaquants sera satisfaite que sur la manière dont il faudra procéder face à une éventuelle diffusion des données. L’annonce de Rhysida concernant la mise aux enchères des données rend également déterminant pour Berlin, outre l’issue de l’enquête, le sort des informations qui auraient été volées.