Paralysie numérique à Berlin : l'extorsion par rançongiciel révèle l'incompétence administrative

Lorsque la paralysie administrative rencontre la cybercriminalité moderne, la réponse des dirigeants politiques surprend rarement. À Berlin, l'administration de l'État s'est retrouvée bloquée hors de ses propres systèmes après qu'une attaque par rançongiciel a paralysé les opérations et exfiltré des quantités substantielles de données sensibles. Le maire-gouverneur Kai Wegner a annoncé que l'État était soumis à une extorsion, ajoutant que le sénat de la coalition noire-rouge refuserait de céder à toute demande monétaire.

La défiance est un protocole standard, mais la réalité opérationnelle dépeint un tableau bien moins formidable. Une lettre de demande est arrivée dans la boîte de réception de l'administration un jeudi après-midi, bien que l'identité des auteurs et le montant de la rançon restent non divulgués par les autorités. Alors que la chaîne publique rbb rapporte que les enquêteurs ont identifié le groupe criminel, les fonctionnaires sur le terrain décrivent leurs conditions de travail en termes beaucoup plus simples, admettant qu'ils sont pratiquement incapables de travailler.

Ce qui rend la situation particulièrement accablante, c'est la chronologie. L'intrusion numérique a commencé au moins dès le 7 août, pourtant il a fallu une semaine entière aux autorités pour réaliser que l'infrastructure numérique de l'État avait été compromise. Détecter une défaillance catastrophique du réseau sept jours après les faits est un commentaire remarquable sur la vigilance de l'administration publique de la capitale.

Pour contenir la crise, la ville a mis en place un groupe de travail d'urgence sur les TIC pour mener des investigations numériques, faisant appel à l'Office fédéral de la police criminelle et à une entreprise de sécurité américaine pour scanner le réseau de l'État. Pourtant, même pendant que des experts étrangers en cybersécurité nettoient la brèche, les dirigeants politiques insistent sur le fait que tout reste sous contrôle. La sénatrice de l'Intérieur Iris Spranger a rapidement assuré au public que les prochaines élections pour la Chambre des représentants le 20 septembre ne seraient pas compromises par la panne du système.

La question de savoir si les citoyens peuvent faire beaucoup confiance à de telles assurances reste ouverte. Lorsqu'un gouvernement municipal a besoin d'une semaine entière pour remarquer que ses propres serrures numériques ont été changées, la confiance du public dans sa supervision administrative en prend inévitablement un coup. Refuser de céder aux maîtres chanteurs est une position de principe, mais empêcher la défaillance systémique totale en premier lieu aurait été une stratégie encore meilleure.

Écrit par Sandy van Dongen sandy.vandongen@alpineweekly.com