Rhysida a affirmé avoir volé 5,7 téraoctets d'informations, soit 1,44 million de fichiers. Le délai de l'ultimatum a expiré le 4 septembre, après quoi une partie des données volées a été publiée. Le 6 septembre, les malfaiteurs ont publié un autre lot de données contenant les identifiants et mots de passe d'accès aux bases de données de l'administration berlinoise.
Les responsables estiment que les informations dérobées pourraient contenir les données des passeports des fonctionnaires et des habitants de la ville, ainsi que la documentation juridique des entreprises. Les autorités berlinoises ne savent pas encore exactement quelles personnes et quelles organisations ont été touchées.
Le tabloïd Bild a rapporté que des documents secrets ont également été volés, concernant les infrastructures de la capitale, y compris la gestion des situations d'urgence, ainsi que des informations relatives aux entreprises du complexe militaro-industriel, à la Bundeswehr (armée allemande), à la police, aux prisons et aux infrastructures d'ingénierie.
Le groupe de pirates Rhysida agit depuis le milieu de l'année 2023 et se spécialise dans les attaques par rançongiciels. Les cibles principales de Rhysida sont les institutions publiques, les infrastructures critiques, les organisations médicales et éducatives, ainsi que les grandes entreprises. Habituellement, les malfaiteurs chiffrent les données volées et proposent de les racheter, ou dans certains cas, les vendent à d'autres pirates.
Il y a un an, le groupe a mis en vente des données confidentielles volées au département des transports de l'État américain du Maryland. Les rançonneurs exigeaient une rançon de 30 bitcoins (environ 3,4 millions de dollars).
En 2024, les rançonneurs de Rhysida ont attaqué l'aéroport international de Seattle, exigeant 100 bitcoins pour les informations volées sur les passagers. Cependant, l'aéroport a refusé de payer les pirates.
end-content
