🗓️ Contexte

Publié le 18 août 2026 par Daryna Antoniuk sur The Record (Recorded Future News), cet article rapporte une violation de sécurité ayant touché deux ministères du Land de Berlin, en Allemagne.

🏛️ Ministères affectés

Les deux entités gouvernementales isolées sont :

  • Le ministère chargé du développement urbain, de la construction et du logement
  • Le ministère chargé de la mobilité, des transports, de la protection du climat et de l’environnement

Ces deux ministères partagent une partie de leur infrastructure IT et gèrent leur segment du réseau d’État indépendamment du prestataire public ITDZ Berlin, qui n’a pas été affecté.

⚠️ Nature de l’incident

Selon des sources gouvernementales citées par la radio publique allemande RBB, les attaquants auraient exploité une vulnérabilité dans les systèmes IT de l’un des ministères concernés. Les autorités n’ont pas précisé :

  • L’identité des attaquants
  • Le vecteur d’accès initial
  • Si des données ont été exfiltrées
  • La date exacte de l’intrusion

🔌 Impact opérationnel

Les deux ministères restent fonctionnels mais leurs employés sont coupés de leurs systèmes habituels (messagerie électronique, accès internet), contraints de communiquer par téléphone, SMS et fax.

Des services publics sont également perturbés : le traitement des demandes d’aides au logement et des aides à l’éducation et à la participation est suspendu dans certains offices de district, ces services dépendant des systèmes du ministère du développement urbain.

🔍 Réponse des autorités

La Chancellerie du Sénat de Berlin a confirmé l’isolement des ministères « par mesure de précaution » depuis vendredi, indiquant que « la sécurité du réseau d’État est la priorité absolue » et qu’aucune information supplémentaire ne peut être communiquée pour des raisons d’enquête en cours.

📰 Nature de l’article

Il s’agit d’un article de presse spécialisée rapportant un incident de sécurité en cours, sans attribution ni détails techniques publiés à ce stade.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 4038 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/berlin-cuts-two-state-ministries-off-government-breach