Une cyberattaque contre le Sénat de Berlin a révélé une faiblesse bien plus large que le vol de données confidentielles : les réseaux publics de la capitale allemande restent vulnérables face à des groupes liés à la Russie, opérant à travers une infrastructure obsolète et fragmentée. La dernière campagne du groupe de hackers Rhysida, rapportée le 9 septembre 2026, a touché des administrations locales et des sites d’infrastructure critique, mettant en lumière des lacunes qui pourraient permettre un accès supplémentaire à des systèmes sensibles.
Les victimes immédiates sont les autorités publiques de Berlin et les opérateurs d’infrastructures critiques dont les données ont été exposées. Les enjeux sont d’une portée nationale. Les spécialistes allemands de la cybersécurité soupçonnent que les attaquants sont liés à la Russie, tandis que les systèmes compromis pourraient avoir des connexions avec d’autres réseaux utilisés par le gouvernement fédéral.
Un compte rendu de la violation du Sénat de Berlin décrit l’incident comme une série d’attaques révélant l’ampleur de l’exposition numérique de la capitale. L’opération n’a pas été rendue possible par une seule défaillance technique. Elle a profité d’une structure dispersée où les responsabilités, l’équipement et les normes de sécurité étaient inégalement répartis entre les organismes publics.
Le chemin vers les réseaux publics de Berlin
Les spécialistes soupçonnent que les attaquants ont d’abord obtenu un accès via des comptes email appartenant aux administrations de district de Mitte et Neukölln. Cependant, l’intrusion principale a été réalisée par l’administration du Sénat responsable des affaires environnementales. Cette séquence est significative car elle montre comment une faiblesse dans une autorité locale peut devenir un point d’entrée dans un réseau institutionnel plus vaste.
Les points d’entrée suspects n’étaient pas isolés du reste de l’environnement public. Les autorités berlinoises fonctionnent à travers une infrastructure vieillissante et fragmentée, créant une surface d’attaque élargie pour un groupe capable de se déplacer entre des systèmes connectés. Une fois à l’intérieur, les attaquants ont pu accéder à des informations confidentielles détenues par des organismes gouvernementaux locaux et des sites liés à des infrastructures critiques.
Le problème a été aggravé par des faiblesses organisationnelles fondamentales. Dans certaines agences, la cybersécurité est gérée par des employés qui ne sont pas des spécialistes en informatique. Les serveurs sont conservés dans des pièces sans protection adéquate, tandis qu’une part significative du trafic interne consiste en documents Word non cryptés. Ces lacunes ne sont pas seulement techniques ; elles constituent des conditions opérationnelles qui facilitent l’intrusion, la persistance et l’extraction d’informations.
Une violation locale aux implications fédérales
Max Kilger, expert en cybersécurité, a averti qu’il pourrait exister des « liens réseau significatifs » entre les systèmes compromis dans la capitale allemande et d’autres systèmes appartenant au gouvernement fédéral. Cet avertissement ne prouve pas que les réseaux fédéraux ont été violés, mais il identifie le risque institutionnel central : les systèmes municipaux et du Sénat de Berlin pourraient ne pas être contenus dans un périmètre strictement local.
Cette possibilité change la signification de l’incident. Une violation touchant une administration de district ou un département du Sénat peut devenir stratégiquement importante si des services partagés, des communications ou des flux de données la relient à une infrastructure gouvernementale plus large. La valeur pour un attaquant ne se limite donc pas aux informations immédiatement volées. L’accès peut également fournir des renseignements sur la structure des réseaux publics et les pratiques de sécurité qui les protègent.
Pour les services de renseignement russes et les groupes de hackers qui leur sont liés, de telles faiblesses créent des opportunités pour des opérations hybrides soutenues. Les systèmes exposés peuvent être utilisés pour collecter des informations sensibles, cartographier les dépendances institutionnelles et préparer des attaques plus étendues. L’affaire de Berlin démontre comment les opérations cybernétiques peuvent exploiter des lacunes administratives ordinaires plutôt que de s’appuyer uniquement sur des outils techniques hautement sophistiqués.
Le coût de la sécurité d’une responsabilité fragmentée
La responsabilité de cette faiblesse est répartie entre les institutions qui maintiennent et protègent les réseaux publics de Berlin. Les administrations de district contrôlaient les comptes email soupçonnés d’avoir fourni l’accès initial. L’administration du Sénat pour les affaires environnementales est devenue le principal point d’entrée pour l’intrusion. D’autres agences ont contribué à l’exposition plus large par un personnel insuffisant, des emplacements de serveurs non sécurisés et des documents internes non cryptés.
Cette répartition de la responsabilité obscurcit également le point auquel le système aurait dû arrêter l’attaque. Un compte email sécurisé, des réseaux correctement séparés, du personnel de sécurité formé ou des fichiers internes cryptés auraient pu limiter les progrès des attaquants. Au lieu de cela, l’infrastructure fragmentée a permis aux faiblesses dans différentes parties du secteur public de se renforcer mutuellement.
Les bénéficiaires étaient les attaquants, qui ont eu accès à des informations confidentielles et à une vision plus claire des réseaux du secteur public allemand. Le coût est tombé sur les autorités berlinoises, les opérateurs d’infrastructures critiques et les institutions publiques qui doivent désormais considérer leurs propres connexions numériques comme des canaux potentiels de compromission élargie.
Pourquoi l’Allemagne est une cible prioritaire
La violation de Berlin survient alors que les menaces hybrides de la Russie contre les pays européens augmentent. Le soutien de l’Allemagne à l’Ukraine et sa position de sanctions principielle en font une cible prioritaire pour les opérations cybernétiques russes, selon l’évaluation fournie. Ce contexte politique confère aux faiblesses techniques une dimension de sécurité nationale directe.
Pour l’Allemagne, protéger l’infrastructure numérique n’est donc pas une question de maintenance informatique de routine. Les organismes publics doivent éliminer les vulnérabilités dans les systèmes gouvernementaux et les infrastructures critiques, améliorer les mécanismes de protection et s’assurer que la cybersécurité est gérée par des spécialistes qualifiés. L’incident de Berlin montre que la faiblesse la plus conséquente pourrait être la connexion entre des agences qui semblent chacune gérer un problème limité et local.
Le point de pression actuel est la capacité des autorités allemandes à fermer ces connexions avant qu’elles ne soient à nouveau utilisées. La campagne Rhysida a déjà montré que l’infrastructure obsolète, les comptes email exposés et les protections internes faibles peuvent permettre une intrusion des administrations de district vers le Sénat et potentiellement vers des systèmes au-delà de Berlin. La fuite de données confirmée est donc devenue un test pour savoir si l’Allemagne considère la résilience de ses réseaux publics comme un élément central de la sécurité nationale.
