Le Sénat de Berlin confirme que l'État est victime de chantage après une cyberattaque, mais ne divulgue aucun détail

Le vendredi après‑midi, le 28 août 2026, le Berliner Senat (Sénat de Berlin) a confirmé publiquement que l'État était victime de chantage à la suite d’une récente attaque de hackers contre son Landesnetz (réseau informatique de l’État). L’annonce, faite lors d’une conférence de presse à bref préavis à la Rotes Rathaus (Hôtel de ville de Berlin), a été prononcée par le maire gouverneur Kai Wegner (CDU) et la sénatrice de l’Intérieur Iris Spranger (SPD). Bien que les responsables aient souligné la gravité de l’incident, ils n’ont fourni aucun détail sur les auteurs, leurs exigences ou toute demande de rançon.

Confirmation officielle à la Rotes Rathaus

Le point presse a été convoqué après que des rumeurs ont circulé toute la matinée selon lesquelles Berlin était la cible d’une campagne coordonnée de cyber‑extorsion. Wegner a ouvert la séance en déclarant : « Wir haben es mit einer schweren Straftat zu tun. Das Land Berlin wird von den Tätern erpresst », ce qui se traduit par « We are dealing with a serious crime. The state of Berlin is being extorted by the perpetrators. ». Spranger a fait écho à ce propos, confirmant que le Sénat ne céderait à aucune tentative de chantage.

Ce qui est connu et ce qui reste incertain

La déclaration du Sénat a confirmé trois points clés :

• L'État est victime de chantage à la suite de la récente intrusion dans le Landesnetz.
• Aucune demande de rançon ni autre exigence spécifique n’a été divulguée.
• Il ne peut être exclu que des données personnelles et autres aient été exfiltrées des serveurs affectés.

Au‑delà de ces faits, le Sénat a laissé plusieurs questions cruciales sans réponse. L’identité des auteurs, la nature exacte du matériel de chantage ainsi que les éventuelles échéances ou modalités de paiement n’ont pas été abordées. Les journalistes cherchant à obtenir des précisions se sont vu refuser la possibilité de poser des questions complémentaires.

Implications potentielles pour l’infrastructure numérique de Berlin

Bien que l’impact financier immédiat de la tentative d’extorsion reste inconnu, l’incident soulève des inquiétudes plus larges concernant la résilience des systèmes informatiques du secteur public en Allemagne. Le Landesnetz, qui sous-tend une gamme de services municipaux — de la billetterie des transports publics aux bases de données des services sociaux — pourrait constituer une cible de grande valeur pour des acteurs soutenus par l’État ou motivés financièrement.

Les experts en cybersécurité avertissent que l’absence de détails rendus publics pourrait être une stratégie délibérée visant à empêcher les attaquants de disposer d’une plateforme pour de nouvelles intimidations. Cependant, l’admission que des données ont pu être volées pourrait déclencher des notifications obligatoires en vertu de la Directive européenne sur la sécurité des réseaux et de l’information (NIS‑2), obligeant potentiellement Berlin à informer les citoyens concernés et les régulateurs.

Analyse : la menace croissante du chantage ciblant les États

Les attaques d’extorsion contre les entités gouvernementales ont fortement augmenté à travers l’Europe au cours des deux dernières années, alimentées par la sophistication croissante des groupes de ransomware et la grande valeur des données du secteur public. La décision de Berlin de confirmer publiquement le chantage — tout en retenant les détails — reflète une tendance parmi les capitales européennes à concilier transparence et sécurité opérationnelle.

Les analystes envisagent trois scénarios possibles :

1. Menace de fuite de données : Les attaquants pourraient menacer de publier des données sensibles des citoyens à moins qu’un paiement ne soit effectué.
2. Interruption de service : Le chantage pourrait être lié à une exigence d’arrêter de nouvelles attaques susceptibles de paralyser les services essentiels.
3. Levier politique : Dans de rares cas, le chantage est utilisé pour obtenir des concessions politiques ou influencer la prise de décision.

Sans détails concrets, il est impossible de déterminer quel scénario s’applique à Berlin. Néanmoins, l’incident souligne la nécessité de cadres de réponse aux incidents solides et de tests de pénétration réguliers des infrastructures critiques.

Chronologie des événements clés

Alors que l’enquête se poursuit, les équipes de sécurité informatique de Berlin travailleraient, selon les rapports, avec les autorités fédérales et des cabinets privés de cyber‑forensique pour tracer la faille, évaluer la perte de données et renforcer les systèmes vulnérables. Le Sénat s’est engagé à tenir le public informé, bien qu’il ait averti que les futures mises à jour pourraient être limitées pour des raisons de sécurité.

« Nous ne céderons pas au chantage, » a déclaré Wegner, soulignant la détermination de la ville à protéger ses citoyens et son infrastructure.

Pour l’instant, l’étendue complète de l’attaque et les exigences exactes restent enveloppées de secret, laissant les résidents et les entreprises de Berlin dans l’attente de précisions supplémentaires de la part de leur gouvernement.