Berlin Refuse 30 Bitcoins Face Au Gang Rhysida

Trente bitcoins pour une capitale. Le tarif n’a rien d’une métaphore. Sur la vitrine darknet du groupe Rhysida, un compte à rebours tourne depuis la fin de la semaine dernière et doit atteindre zéro le vendredi 4 septembre. En face, le Land de Berlin, 3,9 millions d’habitants, trois semaines avant un scrutin régional, et une phrase du maire Kai Wegner prononcée le jour même de l’aveu public : Berlin ne paiera pas. Pour quiconque suit depuis des années les rançons libellées en bitcoin, l’affaire a un air de déjà-vu. Sauf que la victime n’est pas une bibliothèque, un aéroport ou une clinique. C’est une administration entière, avec des contraventions, des contrats, des identifiants, des IBAN et, selon les pirates, des documents sur l’approvisionnement en eau.

Ce Que Change Une Rançon De Trente Bitcoins Sur Une Capitale

Le 28 août, la Chancellerie du Sénat a publié un communiqué cosigné par Wegner et la sénatrice à l’Intérieur Iris Spranger. Le texte est sec. Le Land ne se laisse pas faire chanter. Il confirme une exfiltration entre le 7 et le 12 août, une enquête de la police criminelle et du parquet, l’information de l’Office fédéral de la sécurité informatique. Il ne dit pas le montant. Il ne nomme pas le groupe. Ce sont le Spiegel et le Tagesspiegel qui ont livré le reste : 30 bitcoins, contact direct d’un secrétaire d’État via le darknet, mandat confié à la société américaine CrowdStrike, ultimatum calé un vendredi à 16 heures.

Cette absence de chiffres dans le communiqué officiel n’est pas un oubli. C’est une doctrine. Nommer la rançon, c’est déjà entrer dans la négociation. Les gouvernements occidentaux l’ont appris à leurs dépens. Les gangs, eux, l’ont compris autrement : plus la victime est politique, plus le silence officiel vaut une publicité gratuite. Rhysida a donc affiché le lot, le prix de départ et le minuteur. Le reste du récit se joue entre une ville qui refuse de céder et un marché du rançongiciel qui, en 2026, paie de moins en moins souvent mais vise de plus en plus haut.

Sept Jours D’intrusion Sans Alarme

Revenons au 7 août. Un courriel de hameçonnage ouvre une porte dans le réseau public berlinois. Pendant une semaine, personne ne sonne. D’après le Tagesspiegel, la fuite commence dès le premier jour du côté de l’administration des Transports et de l’Environnement. Ce n’est que le 14 août que deux administrations sont débranchées en urgence : Urbanisme et Logement d’un côté, Mobilité et Climat de l’autre. Plus d’attribution de logements. Plus de paiements. Une semaine de paralysie concrète, pas seulement un bandeau d’incident sur un site institutionnel.

Le phishing reste, année après année, la serrure la plus simple. Pas besoin d’une faille zero-day spectaculaire quand un clic suffit. Les attaquants se sont servis, ont copié, sont partis. L’exfiltration est datée du 7 au 12 août. Cinq jours utiles. Le délai entre l’intrusion et la détection n’a rien d’exceptionnel dans les grands réseaux publics, où les périmètres sont vastes, les prestataires nombreux et les alertes noyées. Ce qui l’est davantage, c’est le calendrier politique qui encadre désormais la fuite.

Le Sénat parle d’une analyse du contenu et de l’étendue des données « menée avec une grande intensité ». Traduction diplomatique : on ne sait pas encore précisément ce qui est sorti. Les pirates, eux, n’ont pas cette réserve. Ils vendent un lot. Et un lot se décrit.

Le Catalogue Que Rhysida Met Aux Enchères

Selon les captures relayées par la presse allemande, le butin pèserait 5,79 téraoctets. Dans ce volume, les attaquants évoquent près de 80 000 procédures de contraventions, plus de 46 500 contrats, environ 6 000 fichiers d’identifiants, des mots de passe en clair, des IBAN, des plans d’urgence et des documents portant sur des infrastructures critiques, dont l’eau. Attention : c’est la version des pirates. Elle sert à faire monter la pression. Elle n’est pas un inventaire notarié.

Même en prenant ces chiffres avec des pincettes, le mélange est toxique. Des contraventions, ce sont des noms, des adresses, des plaques, des amendes. Des contrats, ce sont des prestataires, des montants, des clauses. Des identifiants et des mots de passe en clair, c’est une porte qui reste ouverte après le cambriolage. Des IBAN, c’est de la fraude bancaire en puissance. Des plans d’urgence et des notes sur l’eau, c’est autre chose : le passage du vol administratif au risque opérationnel.

Une capitale n’est pas une entreprise. Elle ne peut pas se contenter de dire que les sauvegardes sont saines. Elle doit expliquer à des millions d’habitants pourquoi un dossier de logement, une amende ou un contrat d’urbanisme pourrait se retrouver en vente. Elle doit aussi convaincre, seize jours avant l’ouverture des bureaux de vote selon le calendrier du compte à rebours, que « l’environnement électoral est sûr », pour reprendre la formule de la sénatrice Spranger.

Rhysida Ne Joue Pas Tout À Fait Comme Un Rançongiciel Classique

Apparu en mai 2023, signalé dès novembre de la même année par le FBI et la CISA, Rhysida n’enferme pas seulement des machines derrière un écran de paiement. Le groupe affiche ses victimes sur un site vitrine, fixe un prix de départ, et transforme le chantage en marché. Vous payez, les données sont censées disparaître. Vous ne payez pas, le lot part au plus offrant ou tombe en accès libre.

Cette mise en scène n’est pas un détail esthétique. Elle change la psychologie de la victime. Un rançongiciel classique dit : déverrouillez vos serveurs. Rhysida dit : achetez le silence, sinon quelqu’un d’autre achètera le scandale. Pour une administration, le second message est plus cruel. Les services peuvent redémarrer. La confiance, elle, ne se restaure pas avec une clé de déchiffrement.

Suite à l’incident des TIC sur le réseau public berlinois, l’État de Berlin va être victime de chantage. L’État de Berlin ne sera pas victime de chantage.

Chancellerie du Sénat, communiqué du 28 août

Le communiqué officiel insiste sur la coopération entre police criminelle, parquet et autorités fédérales. Il ne discute pas le modèle économique du groupe. Pourtant, c’est bien ce modèle qui explique le montant. Trente bitcoins, ce n’est pas une somme tirée au hasard. C’est un prix calé entre le précédent de Stuttgart et celui, plus lourd, d’un aéroport américain. Assez haut pour humilier une capitale. Assez bas, à l’échelle d’un budget de Land, pour faire croire qu’un paiement « discret » resterait possible.

Stuttgart, Londres, Seattle : La Même Signature

Le 19 mai dernier, le même gang réclamait 5 bitcoins à Stuttgart. La capitale du Bade-Wurtemberg a nié tout incident. Avant cela, en octobre 2023, Rhysida avait exigé 20 bitcoins de la British Library, puis publié près de 490 000 fichiers internes faute de paiement. Les équipes britanniques ont mis plus d’un an à se remettre. En août 2024, l’aéroport de Seattle se voyait réclamer 100 bitcoins par le même groupe.

La progression n’est pas linéaire, mais la logique l’est. On commence par une institution culturelle, on teste une ville-État allemande de taille moyenne, on vise un aéroport, on revient sur une capitale politique à trois semaines d’une élection. Chaque affaire nourrit la suivante. Chaque refus public devient une preuve que le groupe n’hésite pas à publier. Chaque publication devient une publicité pour la prochaine enchère.

Berlin n’est donc pas un cas isolé. C’est un cran supplémentaire. Le Land est plus peuplé que Stuttgart, plus symbolique qu’une bibliothèque, plus politique qu’un aéroport. Et le timing, lui, n’a rien d’innocent. Un compte à rebours qui s’arrête seize jours avant le scrutin du 20 septembre n’a pas besoin d’un communiqué pour produire de l’effet. Il suffit qu’il existe.

Payer Ou Pas : Le Marché Des Ransomwares En 2026

Wegner suit la ligne de presque tous les gouvernements occidentaux. Il suit aussi, chiffres à l’appui, celle d’un nombre croissant de victimes privées. Dans un rapport publié en février, Chainalysis dénombrait 820 millions de dollars de rançons versées en 2025, en baisse de 8 % sur un an, alors que le nombre de victimes revendiquées bondissait de 50 %. Seulement 28 % des organisations touchées passent encore à la caisse.

Les gangs compensent. Ils visent plus gros, plus sensible, plus exposé médiatiquement. Les administrations publiques figurent parmi les cibles dont le nombre a le plus progressé, entre 45 % et 56 % de plus en un an selon les lectures du même cycle. Moins d’organisations paient. Celles qui restent dans le viseur valent davantage, politiquement ou financièrement. Berlin entre parfaitement dans cette nouvelle équation.

Refuser de payer n’efface pas le vol. Cela change seulement qui tient le levier. Si le Land cède, il finance la prochaine campagne. S’il refuse, il assume le risque d’une fuite massive à quelques jours d’une campagne électorale. Les deux options sont mauvaises. C’est précisément pour cela que le modèle existe.

L’ironie Allemande Des Bitcoins Saisis

Il y a une ironie que les Berlinois goûteront peu. Quand il s’agit de bitcoin, l’État allemand sait très bien s’y prendre. La police de Saxe avait mis la main sur 50 000 BTC en 2024, liquidés dans la foulée. Aujourd’hui, ce sont 30 bitcoins que Berlin refuse de sortir. D’un côté, une saisie record présentée comme une victoire. De l’autre, une rançon relativement modeste à l’échelle d’un budget public, traitée comme une ligne rouge.

La contradiction n’est qu’apparente. Saisir des bitcoins issus d’un trafic, ce n’est pas acheter le silence d’un groupe qui vient de piller un réseau administratif. Le premier geste assèche une caisse. Le second la remplit. Les autorités le savent. Les électeurs, eux, verront surtout deux chiffres côte à côte : 50 000 d’un côté, 30 de l’autre. La pédagogie de la souveraineté numérique se joue rarement dans des proportions aussi cruelles.

Le bitcoin n’est ici ni une cause ni une solution. C’est un instrument de paiement choisi parce qu’il circule vite, parce qu’il reste lisible sur une vitrine darknet, et parce qu’il permet de chiffrer un ultimatum en une unité que tout le monde comprend. Trente bitcoins, ce n’est pas un cours. C’est un message.

Une Élection Dans Seize Jours, Un Minuteur Dans La Tête

Le scrutin régional est fixé au 20 septembre. Le compte à rebours de Rhysida s’arrête bien avant. Spranger assure que l’environnement électoral est sûr. La phrase est nécessaire. Elle n’est pas suffisante. Une élection ne se joue pas seulement dans les urnes électroniques ou papier. Elle se joue aussi dans la capacité d’une ville à attribuer un logement, à payer un prestataire, à garantir que les fichiers des citoyens ne deviennent pas un argument de campagne pour un groupe criminel.

Même sans publication intégrale, le doute suffit. Un contrat d’urbanisme sorti du lot, une liste d’amendes, un échange interne maladroit, et le débat public bascule. Les pirates n’ont pas besoin de tout déverser. Ils peuvent doser. C’est l’un des avantages du modèle « enchère ou divulgation ». On ne libère pas seulement des données. On libère un calendrier.

Berlin a choisi la fermeté immédiate. C’est cohérent avec la doctrine occidentale. C’est aussi un pari. Si rien ne sort, le refus deviendra une preuve de sang-froid. Si le lot apparaît, même partiellement, chaque fichier sera lu à travers le prisme du 20 septembre. Les attaquants le savent. C’est pour cela qu’ils ont écrit à un secrétaire d’État plutôt que de se contenter d’une page darknet anonyme.

CrowdStrike, La Police Et Le Vide De L’inventaire

Le recours à CrowdStrike dit deux choses. La première : le Land n’a pas voulu traiter l’incident comme une simple panne interne. La seconde : la reconstruction forensique d’un réseau public de cette taille dépasse souvent les équipes locales, surtout quand deux administrations viennent d’être isolées et que des services essentiels sont à l’arrêt.

L’enquête parallèle de la police criminelle et du parquet vise les auteurs. Celle des experts vise le périmètre. Les deux n’avancent pas au même rythme. On peut identifier une porte d’entrée phishing assez vite. On met beaucoup plus longtemps à savoir si un mot de passe en clair ouvre encore un système voisin, si un plan d’urgence est authentique, si un fichier « infrastructure » est opérationnel ou seulement administratif.

Tant que cet inventaire n’est pas public, le récit appartient à Rhysida. C’est l’un des angles morts de presque toutes les affaires de rançongiciel contre l’État. L’attaquant décrit. La victime minimise. Le citoyen attend. Entre les trois, la confiance s’érode plus vite que les serveurs ne redémarrent.

Ce Que Révèle La Porte D’entrée

Un courriel. Pas un exploit sophistiqué brandi comme un trophée. Un courriel. Dans les grands réseaux, cette banalité est plus inquiétante qu’une faille rare. Elle signifie que la chaîne humaine reste le maillon le plus rentable. Formation, filtrage, segmentation, supervision : tout cela existe sur le papier. Une semaine sans détection montre que le papier ne suffit pas.

Les administrations de l’urbanisme, du logement, de la mobilité et du climat ne sont pas des cibles abstraites. Ce sont des services que les habitants touchent. Quand on les débranche, on ne parle plus de cybersécurité. On parle d’un dossier qui n’avance plus, d’un paiement qui ne part plus, d’un agent qui ne peut plus travailler. Le rançongiciel moderne a compris cette bascule. Il ne vise plus seulement les données. Il vise la continuité.

Berlin a coupé pour contenir. C’était probablement la bonne décision technique. C’était aussi un aveu : le réseau n’était plus digne de confiance. Entre le 14 et le 28 août, le Land a dû à la fois rétablir des services, comprendre ce qui était sorti, et préparer une ligne politique. Le communiqué du 28 août est le produit de ces deux semaines. Il est volontairement pauvre en détails. Trop de détails, c’est trop d’armes pour la partie d’en face.

Infrastructures Critiques : Le Mot Qui Change Tout

Parmi les documents revendiqués, ceux qui portent sur l’approvisionnement en eau et les plans d’urgence pèsent plus lourd que 80 000 contraventions. Une amende exposée, c’est une atteinte à la vie privée. Un schéma d’infrastructure, même partiel, c’est une autre catégorie de risque. On peut exagérer. Les groupes le font souvent. On ne peut pas écarter d’un revers de main.

Le Sénat a raison de ne pas valider la liste des pirates. Il aurait tort de la traiter comme du théâtre. Dans les attaques contre des collectivités, le mélange du banal et du sensible est une tactique. On noie trois fichiers critiques dans des dizaines de milliers de PDF administratifs. L’acheteur potentiel, lui, cherchera d’abord les trois. Le journaliste aussi. L’adversaire politique, éventuellement.

C’est pour cela que le refus de payer ne clôt pas le dossier. Il le déplace. De la caisse vers l’analyse. De la rançon vers la cartographie. De l’ultimatum vers la question plus durable : comment un Land de cette taille laisse-t-il 5,79 To sortir pendant cinq jours sans que les voyants passent au rouge ?

Pourquoi Les Collectivités Sont Devenues Des Cibles Prioritaires

Une entreprise peut parfois taire un incident quelques jours. Une mairie, un Land, une préfecture le peuvent beaucoup moins. Les usagers s’en aperçoivent. La presse locale s’en empare. L’opposition y trouve matière. Les groupes criminels l’ont intégré. Attaquer le secteur public, ce n’est pas seulement voler des fichiers. C’est acheter de la visibilité.

Le bond de 45 % à 56 % des revendications contre les administrations n’est donc pas un accident statistique. C’est un arbitrage. Moins de victimes paient, donc il faut que celles qui restent sous pression aient davantage à perdre. Une capitale avant une élection a davantage à perdre qu’une PME un mardi ordinaire. Le calcul est froid. Il est efficace.

À cela s’ajoute la dette technique. Beaucoup de systèmes publics ont été empilés plus qu’architecturés. Des applications métier anciennes, des interconnexions avec des prestataires, des comptes trop largement habilités, des sauvegardes mal isolées. On peut former les agents au phishing. On ne transforme pas en six mois un patrimoine informatique bâti sur vingt ans.

Le Bitcoin Comme Unité De Chantage, Pas Comme Idéologie

Dans ce dossier, le bitcoin n’est pas un manifeste. C’est une unité de compte pour un marché illégal. Rhysida n’ouvre pas un débat monétaire. Il pose un prix. Les médias crypto s’en emparent parce que le montant est lisible, parce que le précédent existe, parce que l’Allemagne a déjà montré qu’elle savait saisir et vendre des réserves considérables.

Cette lisibilité a un coût pour les défenseurs de l’écosystème. Chaque rançon publique recoud le bitcoin à une scène de crime. Chaque saisie record recoud l’État à une maîtrise qu’on lui disait impossible. Les deux récits cohabitent depuis des années. Berlin les fait basculer dans la même semaine : d’un côté l’État qui refuse de payer 30 BTC, de l’autre le souvenir de 50 000 BTC tombés dans l’escarcelle publique en Saxe.

Les lecteurs qui suivent les demandes de rançon depuis longtemps n’apprendront rien sur la mécanique. Ils reconnaîtront surtout le basculement d’échelle. On n’est plus dans la clinique régionale ni dans la collectivité moyenne. On est dans une capitale européenne, avec un timer, un nom de groupe déjà connu des agences américaines, et un maire qui n’a pas attendu la fin de l’analyse pour verrouiller la doctrine.

Ce Que Change Un Refus Public Immédiat

Dire « nous ne paierons pas » le jour de la révélation a une vertu : cela coupe la spéculation sur une négociation parallèle. Cela a aussi un prix : cela force le groupe à prouver qu’il détient bien ce qu’il prétend. Dans d’autres affaires, Rhysida a publié. La British Library en sait quelque chose. Le précédent pèse. Il pèse d’autant plus que le volume annoncé, 5,79 To, est assez gros pour alimenter des fuites au compte-gouttes pendant des semaines.

Un refus n’est donc pas la fin du chantage. C’est le début d’une autre phase. Phase de dumps partiels. Phase de mises en scène. Phase de messages destinés aux médias plutôt qu’au trésor public. Les groupes qui ont industrialisé la double extorsion savent gérer un « non ». Ils l’ont intégré à leur théâtre.

Le Land de Berlin ne se laisse pas faire chanter.

Kai Wegner et Iris Spranger

La formule est bonne. Elle devra survivre à la première capture d’écran authentifiée. Si un fichier interne indéniable apparaît vendredi, le débat ne portera plus sur la rançon. Il portera sur la préparation, la détection, la communication, et sur ce que savaient réellement les autorités le 14 août, lorsque les prises ont sauté.

La Semaine Du 14 Août, Plus Politique Qu’il N’y Paraît

Couper l’urbanisme et le logement, couper la mobilité et le climat, ce n’est pas seulement isoler un réseau. C’est interrompre des politiques publiques très visibles. À Berlin, le logement n’est pas un dossier technique parmi d’autres. C’est un nerf. Chaque jour sans attribution pèse. Chaque paiement bloqué aussi. Les pirates n’ont peut-être pas choisi ces directions par hasard. Ou peut-être que si : ce sont parfois simplement les premiers systèmes atteints. Dans les deux cas, l’effet politique est le même.

Entre le 14 et le 28 août, le silence relatif a duré deux semaines. Deux semaines pendant lesquelles les services tentaient de rétablir, les enquêteurs de cartographier, et les élus de décider s’il fallait parler. Quand ils ont parlé, le groupe avait déjà sa vitrine. L’État arrive presque toujours après le darknet dans ce type d’affaire. C’est une règle non écrite, et mauvaise.

La leçon n’est pas seulement berlinoise. Toute collectivité qui tarde à qualifier un incident laisse le récit à ceux qui ont intérêt à l’enfler. Qualifier trop tôt, à l’inverse, c’est risquer de confirmer un vol dont on n’a pas encore mesuré l’ampleur. Le Sénat a choisi le milieu du gué : admettre l’incident et le chantage, taire le prix et le nom. La presse a comblé le trou en quelques heures.

Ce Que Les 30 Bitcoins Disent Du Rapport De Force

Pourquoi 30, et pas 5 comme à Stuttgart, ou 100 comme à Seattle ? Parce qu’un prix de rançon n’est pas un barème. C’est une lecture de la victime. Berlin est plus exposée qu’une ville-État qui nie l’incident. Elle est moins « cash » qu’un aéroport américain dont l’interruption coûte immédiatement des millions. Trente bitcoins se situent dans cette zone grise où le paiement resterait budgétairement possible, donc politiquement tentant, donc moralement condamnable.

Les groupes testent cette zone. Ils savent que les États disent non. Ils savent aussi que des assureurs, des intermédiaires, des filiales, des prestataires ont parfois payé dans l’ombre. En affichant le montant, Rhysida force Berlin à un non spectaculaire. Le spectacle, ici, vaut presque autant que la somme.

Si le Land avait négocié en silence, le groupe aurait perdu une partie de sa publicité. En poussant le chiffre dans la presse, il s’assure que le refus lui-même fasse le tour des rédactions. C’est un détournement réussi de la communication publique. Le communiqué du Sénat, en refusant de citer le montant, tentait d’y échapper. Trop tard.

Après Vendredi : Trois Scénarios, Aucun Confortable

Premier scénario : rien ne sort, ou presque rien. Le groupe prolonge, reprend contact, baisse le prix, ou passe à une autre victime plus prometteuse. Le Land gagne du temps. L’élection se tient. L’affaire redescend dans les pages intérieures. Ce n’est pas une victoire technique. C’est une accalmie.

Deuxième scénario : un dump partiel, choisi pour faire mal. Quelques contrats, quelques mails, quelques fichiers « eau » difficiles à authentifier tout de suite. Assez pour occuper la campagne. Pas assez pour tout expliquer. C’est le scénario le plus probable si l’on en croit la manière dont ces groupes gèrent un refus.

Troisième scénario : la publication massive. Le précédent de la British Library rappelle que ce n’est pas théorique. 490 000 fichiers internes, plus d’un an pour s’en remettre. À l’échelle d’un Land, les conséquences juridiques, sociales et politiques seraient d’un autre ordre. Droits des personnes, responsabilité des prestataires, confiance dans l’administration, contentieux. Le timer n’est alors plus un gadget. C’est une date de bascule.

• Accalmie : le groupe recule ou diffère, le scrutin passe avant la fuite.
• Fuite dosée : quelques documents stratégiques pour entretenir la pression.
• Dump large : le lot annoncé devient une matière première médiatique et judiciaire.

Ce Que Les Autres Capitales Devraient Lire Dans Cette Affaire

Le phishing du 7 août n’est pas une spécialité berlinoise. La semaine de silence non plus. La tentation de taire le montant, encore moins. Ce qui est spécifique, c’est le calendrier électoral collé à l’ultimatum. Les autres exécutifs locaux devraient pourtant y voir un schéma exportable. On n’attaque plus seulement quand le réseau est faible. On attaque quand la parole publique est contrainte.

Préparer un incident, ce n’est pas seulement avoir des sauvegardes hors ligne. C’est savoir qui parle, à quelle heure, avec quel niveau de détail, et comment on empêche un groupe de dicter le rythme. C’est aussi admettre que le secteur public est désormais un marché, pas une exception morale. Les statistiques de 2025 l’ont déjà dit. Berlin l’illustre en 2026.

Il faudra aussi sortir de l’alternative naïve « payer ou être vertueux ». Le vrai sujet est en amont : détection en heures et non en jours, segmentation réelle, inventaire des données critiques, exercices de crise qui incluent le calendrier politique. Une collectivité qui découvre le 14 août une intrusion ouverte le 7 août a déjà perdu une partie de la partie, même si elle refuse ensuite la rançon.

La Traçabilité N’annule Pas L’humiliation

On entend souvent que payer en bitcoin serait absurde puisque les flux se tracent. C’est à moitié vrai. Les chaînes publiques laissent des traces. Les services spécialisés les suivent. Des caisses se font saisir, parfois des années plus tard. Cela n’empêche pas le chantage d’être rentable au moment T. Un groupe n’a pas besoin que chaque bitcoin reste propre pour que le modèle vive. Il a besoin que suffisamment de victimes paient encore, et que les autres lui offrent une scène.

Berlin, en refusant, retire l’argent. Elle n’enlève pas la scène. Le site vitrine, le minuteur, les captures, les fuites vers le Spiegel et le Tagesspiegel : tout cela fonctionne sans un seul satoshi versé. C’est la part la plus moderne du rançongiciel. L’argent reste le but. La réputation de la victime est devenue le moyen.

D’où l’importance, pour le Land, de reconquérir le récit par des faits. Pas par des formules. Combien de systèmes isolés. Combien de comptes révoqués. Quelle part des 5,79 To est réellement administrative, réellement sensible, réellement authentifiée. Tant que ces réponses restent internes, le timer adverse continue de battre, même après zéro.

Une Capitale, Des Fichiers, Une Doctrine

Au fond, l’affaire tient en quelques mouvements. Une porte ouverte par un mail. Cinq jours de copie. Deux administrations coupées. Un communiqué de fermeté. Un prix de 30 bitcoins que l’État refuse de prononcer et que la presse prononce à sa place. Un groupe connu depuis 2023. Un scrutin le 20 septembre. Un marché des rançons où l’on paie moins souvent, mais où l’on frappe plus fort les institutions.

Rien dans cette séquence n’est futuriste. Tout y est déjà vu, seulement agrandi. La nouveauté, s’il en faut une, n’est pas technique. Elle est politique : une capitale européenne contrainte de dire non à voix haute pendant qu’un compte à rebours tourne sur une page que la plupart des citoyens ne verront jamais, mais dont ils entendront parler chaque jour jusqu’à vendredi.

Berlin peut avoir raison de ne pas payer. Elle n’a pas encore démontré qu’elle était prête. Les deux phrases peuvent être vraies en même temps. C’est sans doute la leçon la plus utile, et la moins confortable, de ces 30 bitcoins affichés comme on affiche un lot aux enchères.

Ce Qu’il Faudra Surveiller Dans Les Prochains Jours

Pas seulement le zéro du minuteur. La nature des premiers fichiers, s’il y en a. Leur caractère vérifiable. La réaction du parquet. D’éventuels nouveaux messages au Sénat. Le rétablissement réel des services d’urbanisme et de mobilité. Et, plus discret, le travail de CrowdStrike sur la latence : d’autres portes sont-elles restées ouvertes après le 12 août ?

Il faudra aussi regarder si d’autres collectivités allemandes durcissent leur communication. Stuttgart avait nié. Berlin a reconnu le chantage sans en donner le tarif. Entre le déni et la transparence calculée, une doctrine fédérale pourrait émerger. Ou pas. Les Länder n’avancent pas au même pas, et les groupes le savent.

Pour ceux qui observent le bitcoin sous l’angle criminel autant que monétaire, l’épisode relance une question ancienne : l’unité de compte publique des rançons reste le BTC, même quand d’autres actifs circulent dans l’ombre. Tant que les vitrines darknet l’écrivent en bitcoins, les unes s’écriront en bitcoins. Berlin n’y changera rien en refusant de payer. Elle peut, en revanche, changer la manière dont un État raconte un vol avant qu’un groupe ne le fasse à sa place.

Vendredi arrivera. L’élection aussi. Entre les deux, 5,79 téraoctets pèsent plus lourd que trente unités d’une monnaie que l’Allemagne a déjà su confisquer par dizaines de milliers. Le paradoxe restera. Il n’empêchera pas le prochain Land, la prochaine bibliothèque ou le prochain aéroport de recevoir, un matin, le même type de mail. C’est là que le dossier cesse d’être berlinois. C’est là qu’il redevient banal. Et c’est précisément cette banalité-là qui devrait inquiéter davantage que le chiffre rond affiché sur une page sombre.