Cyberattaque contre l’administration de Berlin : un vol de données confirmé

Selon la source, l’administration de Berlin confirme qu’une cyberattaque contre son réseau a entraîné un vol de données. Le groupe Rhysida affirme avoir récupéré 1,44 million de fichiers représentant 5,79 To, parmi lesquels figureraient des données personnelles, bancaires et administratives ainsi que des identifiants. Le volume et la nature exacte des éléments revendiqués ne sont pas confirmés dans les informations fournies.

Pourquoi c’est important pour une TPE/PME

Si des données relatives à des entreprises, à leurs collaborateurs ou à leurs échanges avec l’administration figurent parmi les fichiers dérobés, elles pourraient être utilisées pour des tentatives de fraude, d’usurpation ou d’accès non autorisé. Les organisations ayant des relations avec l’administration de Berlin doivent rester attentives aux éventuelles notifications et communications complémentaires.

Entreprises potentiellement concernées

• Entreprises et prestataires échangeant des données avec l’administration de Berlin
• Organisations utilisant des identifiants associés à des services de l’administration de Berlin

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Vérifier si l’entreprise échange des données ou utilise des identifiants liés aux services de l’administration de Berlin
• Suivre les communications de l’administration de Berlin pour connaître le périmètre confirmé de l’incident
• Informer les personnes concernées en interne afin qu’elles restent vigilantes face aux sollicitations inhabituelles
• Appliquer les consignes communiquées par l’administration si une exposition concernant l’entreprise est confirmée

Recommandation SERVIPRA

Identifiez les éventuels liens de votre organisation avec les services concernés et attendez une confirmation du périmètre avant d’engager des mesures spécifiques.