Berlin refuse de payer les cybercriminels ayant volé des données du réseau administratif de la ville
Le gouvernement de Berlin a confirmé avoir été victime d'une tentative d'extorsion après la compromission de son réseau administratif en août. Une analyse forensique a révélé des fuites de données supplémentaires au sein du portefeuille du département sénatorial en charge de la mobilité, des transports, de la protection du climat et de l'environnement. Les autorités ont indiqué qu'elles ne céderaient pas aux exigences des attaquants. L'incident a été officiellement reconnu sans préciser l'étendue totale des données exposées.
Cet incident illustre l'importance de détecter rapidement les mouvements latéraux et les exfiltrations de données dans les infrastructures critiques. Un test d'intrusion applicatif ou réseau (RAID/SENTINELLE) permet de valider l'efficacité des contrôles de détection et de réponse aux intrusions, en identifiant les failles exploitées pour s'y introduire.