🗓️ Contexte
Source : Tagesspiegel, publié le 18 août 2026. L’article rapporte une cyberattaque confirmée contre deux administrations du Sénat de Berlin, annoncée officiellement par le service de presse et d’information du Land de Berlin un lundi après-midi.
🎯 Cibles et impact
Les deux entités touchées sont :
- L’administration de l’urbanisme (Stadtentwicklungsverwaltung)
- L’administration des transports (Verkehrsverwaltung)
Les deux administrations ont été isolées du réseau régional berlinois (Landesnetz Berlin) le vendredi précédant l’annonce. Une source interne décrit la situation comme une incapacité à communiquer par Internet ou par e-mail vers l’extérieur : « sans Internet ni communication par e-mail vers l’extérieur ».
🔍 Éléments techniques
Les investigations forensiques ont révélé une compromission du réseau régional de Berlin (« Inkriminierung des Landesnetzes Berlin »). Une cellule de crise a été mise en place par la Chancellerie du Sénat.
📰 Nature de l’article
Il s’agit d’une annonce d’incident relayée par la presse généraliste, basée sur une communication officielle des autorités berlinoises. Le but principal est d’informer le public de la compromission en cours et des mesures d’isolation prises.
🧠 TTPs et IOCs détectés
TTP
- T1486 — Data Encrypted for Impact (Impact)
- T1078 — Valid Accounts (Defense Evasion)
🔴 Indice de vérification factuelle : 13/100 (basse)
- ⬜ tagesspiegel.de — source non référencée (0pts)
- ✅ 640 chars — extrait court (5pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.tagesspiegel.de/berlin/wir-sind-praktisch-arbeitsunfahig-hackerangriff-auf-berliner-senatsverwaltungen–daten-abgeflossen-15952358.html