Le crime capital de Berlin : comment l'avarice administrative a livré 1,4 million de fichiers à des hackers du Darknet

Lorsque le darknet devient l'archive la plus fiable pour les dossiers de l'État de Berlin, la gouvernance publique a franchi un sombre jalon. La copie de la carte d'identité personnelle et la signature numérique de la sénatrice des transports Ute Bonde sont désormais librement accessibles à quiconque navigue dans les profondeurs du web, aux côtés de la correspondance privée de ses prédécesseures, Manja Schreiner et Bettina Jarasch. Les rejoignent dans l'abîme numérique 1,4 million de fichiers contenant des coordonnées bancaires, des extraits de casier judiciaire et des détails de santé personnels de citoyens ordinaires qui ont eu le tort de demander des subventions municipales pour le chauffage ou l'insonorisation.

Cette catastrophe n'a pas été orchestrée par un acteur étatique d'une sophistication incompréhensible. Le collectif de hackers Rhysida a simplement franchi une porte d'entrée laissée ouverte par conception. Dans un étalage de pingrerie administrative qui frise la défaillance systémique, le Département du Sénat pour le développement urbain a admis que le logiciel anti-intrusion introduit en 2026 n'était installé que sur un maigre cinq pour cent des ordinateurs et serveurs de l'État. L'administration a manqué de licences, déclarant qu'une couverture complète était impossible en raison de contraintes financières. Sans surprise, le poste de travail exploité par les attaquants et les serveurs contenant des fichiers sensibles appartenaient aux quatre-vingt-quinze pour cent restants, laissés entièrement sans protection.

Ce n'était pas un malheur soudain et imprévisible. L'appareil d'État berlinois avait été averti à plusieurs reprises au cours de plusieurs années. Une directive obligatoire à l'échelle de l'État datant de 2017 exigeait des organismes administratifs qu'ils allouent des fonds et du personnel suffisants pour la cybersécurité. Des rapports non publiés de 2023 décrivaient de grands projets de détection précoce des menaces, tandis que des réponses officielles de 2024 reconnaissaient que les budgets informatiques nécessaires n'étaient fournis que partiellement. La Cour des comptes de Berlin avait déjà signalé des négligences stupéfiantes dans d'autres départements, découvrant que l'administration de la Justice manquait d'un système de gestion des urgences fonctionnel et que le bureau de district de Marzahn-Hellersdorf n'avait pas mis à jour ses concepts de sécurité depuis deux décennies.

Lorsque Rhysida a exigé 30 Bitcoins — environ deux millions d'euros — entre le 7 et le 12 août, le Sénat est resté ferme et a refusé de payer. Les extorqueurs ont répondu le 4 septembre en divulguant le trésor volé en ligne. Bien que la Chancellerie du Sénat ait déclaré la menace opérationnelle immédiate neutralisée à la mi-octobre, les autorités de l'État ne peuvent toujours pas quantifier combien de citoyens sont exposés au vol d'identité et à la fraude. La crise aiguë s'est peut-être apaisée, mais la défaillance structurelle qui l'a permise reste pleinement active.

Écrit par Christiane Hofreiter christiane.hofreiter@alpineweekly.com