Le Conseil Fédéral autorise une enquête administrative en réponse à la cyberattaque visant Xplain, un prestataire de services informatiques de la Confédération.
Qu’est-ce qui s’est passé ? Suite à la cyberattaque par ransomware qui a ciblé Xplain, l’un des fournisseurs de services informatiques du gouvernement, le Conseil Fédéral a pris des mesures pour enquêter sur les événements. Dans le but de comprendre les circonstances entourant l’attaque et d’identifier les lacunes potentielles, le gouvernement a donné son feu vert pour une enquête administrative.
Qui mènera l’enquête ? L’enquête sera menée par le cabinet d’avocats genevois Oberson Abels, qui a été chargé de faire la lumière sur les éventuelles défaillances administratives et de sécurité. Le Département Fédéral des Finances (DFF) jouera un rôle de soutien en coordonnant les efforts du mandataire.
Quels sont les objectifs de l’enquête ? L’objectif principal de l’enquête est de déterminer si l’administration fédérale a rempli ses obligations de manière adéquate tout au long du processus de sélection, d’instruction et de surveillance de Xplain AG. La collaboration entre le gouvernement et l’entreprise sera également examinée dans le cadre de l’enquête. Les autorités visent également à identifier les mesures nécessaires pour éviter de futurs incidents similaires.
Quelle est la portée de l’enquête ? L’enquête ne se limitera pas à un seul département ou à la Chancellerie Fédérale. Au contraire, elle s’étendra à tous les départements concernés par la relation avec Xplain, afin de garantir une évaluation complète et détaillée de la situation.
Quand l’enquête sera-t-elle achevée ? L’enquête devrait être conclue d’ici la fin du mois de mars 2024, ce qui signifie qu’une évaluation complète et minutieuse sera entreprise pour découvrir les tenants et aboutissants de l’attaque et pour formuler des recommandations appropriées.
Contexte de l’attaque Pour rappel, l’attaque par ransomware contre Xplain, qui a été révélée au grand public début juin 2023, a eu des conséquences profondes. Les pirates informatiques, également connus sous le nom de gang Play, ont exposé des données sensibles issues de plusieurs polices cantonales ainsi que de divers organismes gouvernementaux, dont Fedpol, l’armée, l’OFDF, les CFF, Ruag, le SECO et le canton d’Argovie.
Enquête Parallèle en Cours En parallèle, le Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) mène ses propres investigations concernant les offices fédéraux touchés par l’attaque ainsi que le prestataire Xplain.
Le phishing est une technique courante utilisée par les hackers pour tromper les utilisateurs en leur faisant croire qu’ils se connectent à un site légitime.
Les hackers envoient des e-mails contenant des liens malveillants qui redirigent les utilisateurs vers des sites qui ressemblent à des sites de confiance, mais qui en réalité sont des sites de phishing.
Les hackers peuvent ainsi récupérer des informations confidentielles telles que des noms d’utilisateur, des mots de passe, des numéros de carte de crédit et des données personnelles.
L’ingénierie sociale
L’ingénierie sociale est une technique de piratage qui consiste à manipuler les utilisateurs pour qu’ils révèlent des informations sensibles ou pour qu’ils effectuent des actions qui compromettent leur sécurité.
Les hackers utilisent souvent des tactiques telles que la flatterie, la peur et la culpabilité pour persuader les utilisateurs de partager des informations personnelles ou de télécharger des logiciels malveillants.
L’attaque par force brute
L’attaque par force brute est une technique de piratage qui consiste à tester des millions de combinaisons possibles de mots de passe pour accéder à un compte.
Les hackers utilisent des programmes automatisés pour tester des milliers de combinaisons de mots de passe chaque seconde jusqu’à ce qu’ils trouvent le mot de passe correct. Cette technique est souvent utilisée pour accéder à des comptes protégés par des mots de passe faibles.
Le détournement de session
Le détournement de session est une technique de piratage qui consiste à intercepter une session ouverte sur un site Web ou une application.
Les hackers peuvent alors accéder aux informations stockées dans cette session ouverte et les utiliser à des fins malveillantes. Cette technique est souvent utilisée pour accéder à des comptes de réseaux sociaux ou de messagerie électronique.
Le logiciel malveillant
Les logiciels malveillants sont des programmes informatiques conçus pour accéder illégalement à des systèmes informatiques et compromettre des données sensibles. Les hackers utilisent souvent des logiciels malveillants tels que des virus, des chevaux de Troie et des ransomwares pour accéder aux données stockées sur un ordinateur ou un réseau.
Les logiciels malveillants peuvent également être utilisés pour voler des informations personnelles telles que des numéros de carte de crédit et des identifiants de connexion.
Déni de service (DDoS)
Les attaques DDoS visent à surcharger un système ou un site Web en envoyant une quantité massive de trafic de demande. Cela peut causer une interruption de service ou même une panne complète du système.
Pour se protéger contre les attaques DDoS, les entreprises peuvent utiliser des solutions de mitigation DDoS qui filtrent le trafic malveillant et empêchent les attaques de paralyser leur système.
Il est important de se protéger contre ces techniques en utilisant des logiciels antivirus et en adoptant des pratiques de sécurité en ligne telles que la vérification des liens avant de cliquer et l’utilisation de mots de passe forts. La prévention est la meilleure défense contre le piratage informatique.
Le Département du Gard a subi une attaque informatique
Des hackeurs réclament une rançon de 3000 dollars
Depuis le 25 mars, le département du Gard fait face à une cyberattaque qui rend son site internet www.gard.fr inaccessible. Le 7 avril, le Conseil départemental a confirmé la situation en annonçant la fermeture préventive de son site. Aucune fuite de données n’a été constatée pour l’instant, mais une rançon de 3000 dollars a été réclamée par les pirates.
Une enquête en cours et un site temporaire pour la continuité administrative
Une enquête est actuellement en cours pour tenter de résoudre la situation. En attendant, un site temporaire sera mis en place à partir du 11 avril afin de permettre la continuité des démarches administratives pour les usagers. Le Conseil départemental appelle les employés et les usagers à la vigilance en cas de réception de messages suspects.
Les collectivités françaises, une cible de choix pour les cyberattaques
Les collectivités françaises sont régulièrement visées par les cyberattaques. En 2022, l’Agence nationale de la sécurité des systèmes d’information (Anssi) en a recensé 25. En janvier 2023, Déclic a cartographié les cyberattaques menées contre les collectivités et établissements publics depuis 2019. La ville de Lille a également été ciblée par une attaque en mars 2023, qui a entrainé la fuite de données bancaires appartenant au personnel et aux élus de la ville.
Investigations en cours avec accompagnement de prestataires spécialisés en cybersécurité
Le Département du Gard tient à rassurer les usagers suite à l’attaque informatique qu’il a subie. Les services compétents sont en train de mener des investigations en collaboration avec des prestataires spécialisés en cybersécurité. À ce jour, aucune fuite de données n’a été détectée. Toutefois, il est conseillé aux usagers de rester vigilants sur tout courriel ou texto suspect.
Mise en place d’un site temporaire et évolutif
Un site temporaire et évolutif a été mis en place pour répondre aux besoins essentiels des Gardois, le temps de reconstruire un nouveau site pleinement opérationnel. Ce site sera ouvert au public à partir du mardi 11 avril et sera régulièrement enrichi avec tous les services et toutes les informations nécessaires. La fréquentation moyenne du site Gard.fr s’élève à 50 000 visiteurs par mois. L’adresse pour accéder au nouveau site reste Gard.fr.
Clôture de certains sous-domaines
Les sous-domaines suivants ont été clôturés : archives.gard.fr, militantdugout.gard.fr, handicap.gard.fr, noe.gard.fr, musees.gard.fr, ria.gard.fr et lda30.gard.fr. Toutefois, les sites aidesauxfemmes.gard.fr, servicecivique.gard.fr, before.gard.fr, climattitude.gard.fr, biblio.gard.fr, inforoute.gard.fr et gardinfo.gard.fr sont toujours actifs.
Réseaux sociaux du Département toujours opérationnels
Les différents réseaux sociaux du Département, tels que Facebook Le Gard, Instagram le_gard, Twitter @Gard et Linkedin Conseil départemental du Gard, sont toujours opérationnels et continuent d’informer les usagers.
MSI victime d’un ransomware du groupe de ransomware Money Message
Money Message, un groupe de ransomware, affirme posséder des codes sources appartenant à MSI et exige le versement d’une rançon de 4 millions de dollars.
Une cyberattaque sur MSI
MSI, un fabricant taïwanais de composants pour PC, a été répertorié sur le portail d’extorsion de Money Message. Ce groupe de rançongiciels a volé 1,5To de données, dont le code source du réseau de l’entreprise, selon Bleeping Computer.
Les pirates réclament une rançon
Les pirates ont publié des captures d’écran de bases de données CTMS et ERP de MSI, ainsi que des fichiers contenant du code source et des clés de sécurité pour prouver leurs actions.
MSI n’a ni confirmé ni nié les allégations des pirates, mais la société a admis avoir été victime d’une cyberattaque dans un communiqué.
MSI a activé ses mécanismes de défense
Elle a expliqué que dès qu’elle a détecté des anomalies sur le réseau, elle a immédiatement activé les mécanismes de défense appropriés, pris des mesures de récupération et signalé l’incident aux agences gouvernementales compétentes et aux unités de cybersécurité.
Les pirates ont menacé de publier les documents volés si MSI ne paie pas une rançon de 4 millions de dollars dans les cinq jours.
Bien que la date limite soit passée, aucun document n’a encore été publié à ce jour.
Les cyberattaques sont devenues une menace de plus en plus répandue pour les gouvernements, les entreprises et les individus. Une cyberattaque peut avoir des conséquences graves et potentiellement catastrophiques sur l’infrastructure d’un pays. Dans cet article, nous examinerons comment une cyberattaque pourrait paralyser le pays en explorant les différentes vulnérabilités et impacts possibles.
Comment une cyberattaque pourrait paralyser notre pays
La vulnérabilité des systèmes critiques
Les systèmes critiques, tels que les réseaux électriques, les systèmes de transport et les réseaux de communication, sont devenus de plus en plus dépendants de la technologie et de l’Internet.
Cela signifie que ces systèmes sont également de plus en plus vulnérables aux cyberattaques. Les cybercriminels peuvent exploiter les vulnérabilités des systèmes pour les paralyser ou les perturber gravement, ce qui peut entraîner des conséquences dramatiques pour la société.
Les conséquences sur les services essentiels
Une cyberattaque contre les systèmes critiques peut entraîner des conséquences dramatiques pour les services essentiels, tels que l’énergie, l’eau, le transport et la communication.
Les coupures d’électricité peuvent causer des pannes de système de chauffage, de climatisation et de sécurité, tandis que les coupures de réseau de communication peuvent paralyser les services d’urgence et les communications vitales.
Les conséquences économiques
Une cyberattaque peut également avoir des conséquences économiques importantes pour le pays.
Les attaques contre les entreprises peuvent entraîner des pertes financières importantes, des coûts de réparation élevés et une perte de confiance des investisseurs. Les secteurs clés de l’économie peuvent être gravement touchés, notamment l’industrie, les services financiers, le transport et le tourisme.
Les conséquences sur la sécurité nationale
Une cyberattaque peut également avoir des conséquences graves pour la sécurité nationale.
Les cyberattaques peuvent être utilisées pour voler des informations sensibles, tels que des données militaires, des secrets commerciaux, des données personnelles, ou même pour perturber les infrastructures stratégiques. Cela peut avoir un impact sur la sécurité nationale, la stabilité politique et les relations internationales.
Les mesures de prévention
Il est essentiel que les gouvernements et les entreprises prennent des mesures pour prévenir les cyberattaques. Les systèmes doivent être renforcés contre les vulnérabilités et les failles de sécurité. Des protocoles de sécurité doivent être mis en place pour protéger les informations sensibles et les infrastructures critiques.
Des programmes de formation et de sensibilisation doivent être mis en place pour aider les utilisateurs à comprendre les risques liés à la cybersécurité et à adopter des pratiques de sécurité efficaces.
La nécessité d’une coopération internationale
Enfin, la prévention des cyberattaques nécessite une coopération internationale.
Les gouvernements et les entreprises doivent travailler ensemble pour développer des normes de cybersécurité communes et partager des informations sur les menaces et les vulnérabilités. La coopération internationale est essentielle pour faire face à cette menace mondiale et pour prévenir les cyberattaques qui pourraient paralyser le pays
Le rapport révèle que 41 % de ceux qui ont payé une rançon aux cybercriminels n’ont pas réussi à récupérer toutes leurs données.
Une menace de plus en plus présente pour les entreprises
Les fuites de données persistent
De plus, près d’un tiers (29 %) des entreprises ayant payé une rançon avaient encore des fuites de données.
L’augmentation des attaques de ransomware
Le rapport montre que 19 % des entreprises attaquées ont été victimes de ransomware, comparativement à 16 % l’année précédente. Cette augmentation peut être liée à la pandémie qui a entraîné une augmentation des cyberattaques en général.
En conclusion, le Rapport Hiscox 2022 sur la gestion des cyber-risques et ransomware montre que payer une rançon ne garantit pas la récupération de toutes les données et que les fuites de données persistent. De plus, l’augmentation des attaques de ransomware est un véritable défi pour les entreprises et leur sécurité informatique. Il est donc important de mettre en place des mesures de prévention et de protection pour limiter les risques et les impacts des attaques de ransomware.
Le Rapport Hiscox 2022 sur la gestion des cyber-risques et ransomware a mis en lumière une tendance inquiétante : les entreprises qui ont payé une rançon pour récupérer leurs données se retrouvent souvent confrontées à de nouveaux pièges.
Les dangers de payer une rançon
Payer une rançon peut sembler être la solution la plus rapide et la plus simple pour récupérer ses données, mais cela peut également exposer l’entreprise à de nouveaux risques. Les criminels peuvent par exemple exiger un deuxième paiement pour débloquer les fichiers, ou utiliser les informations récupérées pour mener d’autres attaques.
Les statistiques inquiétantes du rapport
Le Rapport Hiscox 2022 a révélé que 43 % des entreprises qui ont payé une rançon ont été confrontées à des problèmes supplémentaires. Parmi ces entreprises, 36 % ont été victimes d’une nouvelle attaque, 29 % ont vu leurs données volées ou exposées et ont été confrontées à des problèmes de confidentialité.
Les autres options à envisager contre les ransomwares
Face à ces risques, il est important pour les entreprises de considérer d’autres options pour récupérer leurs données, comme la restauration à partir de sauvegardes ou l’utilisation d’outils de décryptage. Les entreprises doivent également mettre en place des plans de réponse à l’incident pour minimiser les dommages en cas d’attaque.
La prévention des ransomwares, toujours la meilleure solution
La meilleure solution reste cependant la prévention. Les entreprises doivent mettre en place des mesures de sécurité solides pour éviter les attaques de ransomware, comme la sensibilisation des employés, la mise à jour régulière des logiciels et la sauvegarde régulière des données.
En conclusion, le Rapport Hiscox 2022 souligne l’importance pour les entreprises de considérer les risques associés au paiement d’une rançon et de prendre des mesures pour minimiser ces risques. La prévention reste la meilleure solution pour protéger son entreprise contre les cyber-attaques et les ransomwares.
L’Emotet Bank Trojan est un malware bancaire qui a été découvert pour la première fois en 2014.
Depuis lors, il a continué d’évoluer et de se développer, devenant l’un des logiciels malveillants les plus coûteux et les plus destructeurs pour les secteurs public et privé, les entreprises et les particuliers.
Au cours de l’année dernière, les chercheurs en sécurité ont observé une augmentation de l’utilisation de techniques d’infection alternatives par les logiciels malveillants.
L’Emotet Bank Trojan en particulier, a été remarqué pour sa capacité à se propager par le biais d’e-mails de spam et à utiliser des formats d’adresse IP non conventionnels pour échapper aux radars de détection.
Carte bancaire stockées dans le navigateur Chrome
Le 6 juin dernier, les chercheurs de la sécurité de Proofpoint ont découvert un nouveau module d’Emotet Bank Trojan qui est capable de voler des données de carte bancaire stockées dans le navigateur Chrome.
Ces informations sont ensuite transférées aux serveurs de commande et de contrôle.
L’EMOT utilise des fonctionnalités similaires à celles utilisées par les vers pour se propager à d’autres ordinateurs connectés. Cela lui permet de mieux se propager et de rester caché aux programmes anti-malware.
Selon le département américain de la sécurité intérieure, l’EMOT est l’un des logiciels malveillants les plus chers et les plus destructeurs pour les entreprises, les particuliers et les secteurs publics et privés, et les coûts de nettoyage peuvent coûter plus d’un million de dollars.
Apparence d’un montant électronique légitime
Pour se propager, l’EMOT utilise principalement des e-mails de spam. Ces e-mails peuvent contenir un support de marque pour prendre l’apparence d’un montant électronique légitime.
L’EMOT peut essayer de persuader les utilisateurs de cliquer sur des fichiers malveillants à l’aide d’un discours visant à essayer l’utilisateur, avec « votre facture », « des informations de paiement », ou peut-être une prochaine livraison d’un package connu.
Différentes versions d’EMOT sont déjà sorties, utilisant des fichiers JavaScript malveillants et des documents qui prennent en charge les macros pour regagner la charge utile du virus des serveurs de contrôle et de contrôle (C&C) fabriqués par les cybercriminels.
Il est crucial pour les entreprises et les particuliers de se protéger contre l’EMOT et les autres logiciels malveillants en utilisant des programmes de sécurité efficaces et en étant conscient des e-mails et des fichiers suspects.
Les cyberattaques sont de plus en plus fréquentes et visent un large éventail de secteurs d’activité. En 2023, voici quelques exemples de domaines qui pourraient être particulièrement ciblés par les cybercriminels :
Les cyberattaques en 2023
Cyberattaques sur les PME PMI: Les entreprises de toutes tailles et de tous secteurs : que ce soit les grandes multinationales ou les PME, les entreprises sont des cibles de choix pour les cyberattaques en raison de la quantité de données sensibles qu’elles gèrent et de la valeur qu’elles représentent pour les criminels.
Systèmes de gouvernance et de sécurité: Les organisations gouvernementales et les services de sécurité : les cybercriminels peuvent tenter de s’en prendre aux systèmes de gouvernance et de sécurité d’un pays dans le but de compromettre la stabilité politique ou de voler des informations sensibles.
Autres cibles potentielles: Les infrastructures critiques : les systèmes de transport, d’énergie et de communication sont essentiels pour le bon fonctionnement de la société, ce qui en fait des cibles potentielles pour les cyberattaques.
Hôpitaux + pénuries de personnel et de budget: Les établissements de santé : les hôpitaux et autres établissements de santé gèrent des quantités importantes de données sensibles et sont souvent confrontés à des pénuries de personnel et de budget, ce qui peut rendre leur système de sécurité informatique vulnérable aux attaques.
Vous: Les individus : les cybercriminels peuvent cibler les particuliers pour voler leur identité, leur argent ou tout simplement pour perturber leur vie quotidienne.
Il est important de rester vigilant et de mettre en place des mesures de sécurité adéquates pour protéger son entreprise ou sa vie personnelle contre les cyberattaques.
Malgré les avertissements, de nombreuses victimes paient la rançon demandée, ces logiciels malveillants citant vos données pour vous extraire de l’argent. Ils pensent que c’est le moyen le plus rapide de récupérer leur réseau. La pression est plus forte car les cybercriminels menacent également de révéler des données volées.
Trop d’attaques en silence
Mais le paiement de la rançon signifie que le cycle d’attaque se poursuit, les gangs ransomiens qui utilisent leurs gains mal acquis pour financer des attaques plus ambitieuses. Alors, devrions-nous craindre que l’indemnisation du paiement de l’assurance favorise les cybercriminels?
La réponse n’est pas si simple. D’abord et avant tout, comme dans tous les pays de l’OCDE, le remboursement du paiement d’une rançon en France était déjà possible. La réforme actuelle surveille désormais ce paiement. En fait, il sera conditionnel à déposer une plainte. Cependant, ce n’est pas un point anecdotique. Parce que trop d’attaques de Ransom, le problème de cybersécurité le plus important auquel nous sommes confrontés aujourd’hui a tout simplement passé en silence.
Pour le moment, il est difficile d’avoir une idée précise de ce qui se passe réellement. Même lorsque les entreprises admettent qu’elles ont été victimes d’une cyberattaque, elles restent souvent vagues sur ce qui s’est passé et semble très réticent à décrire un incident comme une attaque de rançon.
Communication vague
Une « cyberattaque grave », un « cybercident qui a causé des perturbations » et « des données cryptées par un tiers ». Ce ne sont que quelques-unes des déclarations des victimes d’attaques par Ransom pour décrire ce qui s’est passé, mais sans jamais mentionner cette expression.
Certaines victimes finissent par être plus ouvertes à ce qui s’est passé, mais seulement des mois ou des années après l’incident. D’autres ne reconnaissent jamais publiquement que c’était un ransomique.
Il est frustrant de ne pas pouvoir avoir une idée complète et claire de ce qui se passe, bien que en lisant entre les lignes des vagues dans les déclarations d’un « cybercident sophistiqué » qui « a dérangé les services » il est clair, il est clair, il est clair qu’il s’agit d’une attaque ransomiciale.
Retourner l’expérience, cependant, Ce manque de transparence est nocif pour tous. Certaines victimes révèlent très rapidement que c’est un ransomique. J’ai interviewé les victimes d’attaques, comme une fois l’incident, est prête à exprimer officiellement ce qui s’est passé. Il est intéressant d’entendre des instructeurs de systèmes d’information, et les administrateurs de la sécurité informatique s’ouvrent à ce qui s’est passé.
Responsables Cybersécurité
Le point commun entre ces responsables de la cybersécurité qui communiquent est qu’ils veulent aider à empêcher les autres de devenir la prochaine victime. Leur discours est ainsi axé sur les leçons qu’ils ont apprises du renforcement des cyberfants pour prévenir les événements futurs.
Par exemple, il s’agit de mettre à jour leurs systèmes, de créer une approbation multifactorielle et de faire régulièrement des sauvegardes. Tant de mesures qui peuvent aider à arrêter les attaques de Ransomiciel. À propos de ce sujet est le meilleur moment pour agir avant l’attaque.
Changement de mentalités Les Rançongciales ne sont pas seulement un problème technologique. En fin de compte, ces cyberattaques ont une influence mondiale. Cependant, nous sommes souvent laissés dans l’ignorance des raisons pour lesquelles les services sur lesquels nous dépendons ne fonctionnent pas. Dans certains cas, il semble que la situation change déjà.
Deuxième plus grand district scolaire des États-Uni
Récemment, Los Angeles Unified (LAUSD), le deuxième plus grand district scolaire des États-Unis, a été frappé par une attaque de rançon. Il a immédiatement révélé l’incident aux autorités tout en gardant le public au public. Cette approche a été accueillie par le directeur de l’American Cybersecurity Agency (Cybersecurity and Infrastructure Security Agency, CISA), Jen Easterly. Ce dernier a salué la victime d’effort de transparence.
Gérer une attaque ransomiciale est un défi. Mais la façon dont les organisations en parlent est aussi importante que la réponse technique.
En détaillant ce qui s’est passé et comment l’incident a été résolu, ils montrent que les gangs de rançon peuvent être contrecarrés.
Ce qui pourrait éviter de nouvelles victimes. Dans la lutte contre Ransomik, tout le monde s’intéresse aux attaques est plus transparent.
Le groupe COSMOBILIS qui a intégré Ucar à son portefeuille d’entreprises, le regrette déjà ?
Les pirates d’Unsafe sont de retour et ont de nouveau piraté le loueur UCAR
L’entreprise UCAR France, spécialisée dans la location de véhicules, a-t-elle été piratée à plusieurs reprises ? Le groupe de pirates informatiques Unsafe a récemment diffusé des milliers d’identifiants de connexion qui appartiendraient à des clients de cette entreprise.
Selon le service de veille de ZATAZ, les pirates connus sous le nom d’Unsafe sont en réalité des collecteurs d’informations de cyberattaques qu’ils n’ont pas eux-mêmes organisées. Ils mettent ces informations en vente sur leur blog caché dans le darkweb, et il est possible qu’ils négocient également avec d’autres groupes pirates qu’ils prétendent être des partenaires.
Cependant, il semble impossible selon ZATAZ qu’ils soient impliqués avec les groupes REVil/Sodinokibi. Malgré tout, il ne faut pas s’étonner de quoi que ce soit de la part des pirates.
Une cyberattaque contre l’hôpital de Versailles est la dernière d’une série d’attaques qui ont visé différents hôpitaux. L’attaque, qui s’est déroulée pendant le week-end, a rendu les patients et le personnel de l’hôpital vulnérables aux attaques. L’attaque a commencé par un soi-disant « virus » qui a été rapidement et facilement nettoyé, mais qui a causé des dommages importants aux systèmes informatiques de l’hôpital. Ce type d’attaque est difficilement contrôlable et peut facilement conduire à la perte de données, voire à leur destruction. L’hôpital s’efforce actuellement de restaurer ses systèmes le plus rapidement possible, mais reste dans l’attente d’informations complémentaires.
Le centre hospitalier de Versailles cible d’une cyberattaque
Le 22 août, le South Ile-de-France Hospital Center (CHSF) était à Corbeil Essonnes, qui garantit la couverture santé de près de 700 000 habitants de Grande Couronne parisienne, également la cible d’une cyberattaque qui a fortement perturbé son opération sur plusieurs semaines. Son activité est revenue près de la normale au milieu de l’octobre. L’attaque a été suivie d’une rançon de 10 millions de dollars, puis réduite à 1 ou 2 millions de dollars. Les pirates avaient fixé un ultimatum le 23 septembre à l’hôpital pour payer la rançon. Après cette période, ils avaient fourni un certain nombre de données confidentielles sur les patients, le personnel ou les partenaires de l’entreprise sur le « Dark Web ».
Les attaques de ransomware sont en augmentation et nous avons des raisons de penser qu’elles vont devenir un problème plus important. Par conséquent, il est important de connaître tous les prestataires de dépannages informatiques sur Hyères en 2023 qui peuvent vous aider à y faire face à l’avenir. Il s’agit notamment de conseils de dépannage pour des attaques de ransomware spécifiques, de la façon de protéger votre ordinateur contre ces attaques, de la façon d’obtenir de l’aide si vous rencontrez des problèmes et de la façon d’éviter d’être considéré comme un porteur de risque.
Les attaques par ransomware sont de plus en plus nombreuses
Les entreprises qui veulent garder une longueur d’avance dans le monde numérique devraient envisager d’investir dans des services de sauvegarde informatique pour leur infrastructure TI.
Non seulement ces services offrent un moyen sûr de protéger les données vitales, mais ils permettent également de les récupérer rapidement en cas de sinistre. Un bon système de sauvegarde peut contribuer à garantir le bon déroulement, sans interruption, des opérations commerciales.
Avec la bonne solution de sauvegarde, les entreprises peuvent être préparées à toute éventualité et avoir la certitude que leurs données sont sécurisées.
C’est particulièrement important à notre époque, où les violations de données sont de plus en plus fréquentes. Avec le bon système de sauvegarde en place, les entreprises peuvent être sûres que leurs données sont en sécurité. À l’avenir, les services de sauvegarde informatique ne feront que gagner en importance.
Attaques informatiques
D’ici 2023, il sera essentiel pour les entreprises de disposer de systèmes de sauvegarde fiables afin de s’assurer que leur activité est capable de survivre à toute situation d’urgence. Investir dès maintenant dans une bonne solution de sauvegarde informatique peut vous aider à préparer l’avenir de votre entreprise pour les années à venir.
Les attaques de ransomware sont en augmentation, et pour cause. De plus en plus d’utilisateurs prennent conscience des dangers des ransomwares et sont plus enclins à nous demander de l’aide. Et, comme nous l’avons vu par le passé, les ransomwares peuvent être très dangereux. Si vous rencontrez toujours des problèmes après avoir utilisé notre guide de dépannage, vérifiez que votre ordinateur ne présente aucun signe d’infection.
Les entreprises de toutes tailles ont besoin de services de sauvegarde informatique fiables pour s’assurer que leurs données sont sécurisées et sauvegardées en cas d’urgence. Avec l’évolution rapide de la technologie, il existe de nombreuses options différentes parmi lesquelles les entreprises peuvent choisir – des serveurs sur site aux solutions basées sur le cloud.
Mais avec les nouveaux services informatiques disponibles en 2023, il existe des options encore plus efficaces et rentables pour les entreprises. Par exemple, de nombreuses entreprises se tournent vers des services pilotés par l’IA pour automatiser leurs sauvegardes informatiques.
Services de sauvegarde
Ces services sont non seulement plus rapides et plus sûrs, mais ils peuvent également fournir des notifications en temps réel pour tout problème qui survient, ce qui permet une résolution plus rapide des problèmes. En outre, les services pilotés par l’IA peuvent détecter les menaces potentielles et les traiter rapidement avant qu’elles ne deviennent un problème.
Si vous recherchez un service de sauvegarde informatique fiable pour votre entreprise, c’est le moment d’investir dans les nouveaux services informatiques disponibles en 2023 – ils vous feront gagner du temps, de l’argent et la tranquillité d’esprit.
Le Cloud devenant de plus en plus populaire, il est important de comprendre ce qu’il est et comment il peut bénéficier à votre entreprise. Le cloud computing est un type d’informatique basée sur Internet qui fournit des ressources de traitement informatique partagées et des données aux ordinateurs et autres appareils à la demande. C’est un moyen de rendre votre entreprise plus efficace et productive, et cela peut vous faire économiser de l’argent à long terme. Voici quelques éléments à prendre en compte si vous envisagez de passer au Cloud.
Tout le monde parle de Cloud, mais qu’est-ce que c’est?
La sauvegarde cloud est une solution de sauvegarde et de restauration des données en ligne. Elle permet aux utilisateurs de sauvegarder et de restaurer leurs fichiers à distance, sans avoir à installer de logiciel sur leur ordinateur. La sauvegarde cloud est une solution pratique et économique pour les particuliers et les entreprises.
Cloud souverain
Le cloud souverain français est un projet ambitieux visant à mettre la France en conformité avec les normes européennes en matière de Cloud Computing. Le projet vise à fournir une plate-forme de cloud publique et privée pour les entreprises françaises, tout en garantissant la sécurité et la confidentialité des données.
La solution de sauvegarde
Il y a plusieurs solutions de sauvegarde disponibles pour les ordinateurs, mais la meilleure est probablement de sauvegarder vos fichiers sur un disque dur externe. brancher et à débrancher, et vous pouvez également les transporter facilement d’un endroit à l’autre. De plus, les disques durs externes ont généralement une grande capacité de stockage, ce qui vous permettra de sauvegarder beaucoup de fichiers.
Scénarios de risque de sauvegarde informatique
La sauvegarde informatique est cruciale pour la préservation des données et des systèmes d’information. Cependant, il existe plusieurs scénarios de risque qui peuvent mettre ces données et systèmes en péril. Parmi les plus courants, on peut citer les pannes de matériel, les logiciels malveillants, les attaques externes et les erreurs humaines. Tous ces scénarios de risque peuvent avoir des conséquences graves pour une entreprise, notamment en termes de perte de revenus, de productivité et de clients.
Processus d’amélioration continue d’eCura.fr
Le processus d’amélioration continue est un processus par lequel les entreprises essaient de réduire les défauts de leurs produits et services. eCura.fr a mis en place ce processus afin de garantir la qualité de ses produits et services. eCura.fr travaille en collaboration avec ses clients pour identifier les défauts de ses produits et services et trouver des solutions pour les corriger.
Cloud souverain et sobre
Pour déterminer le service optimal en matière de sauvegarde, d’empreinte écologique ou encore de sécurité, eCura travaille depuis maintenant plus de 2 ans sur des solutions d’optimisation extrêmement simples. En effet, si le volume de données n’est pas le critère principal, eCura peut proposer des services en multipliant les caractéristiques des offres. Ces solutions permettent notamment de réduire considérablement la consommation d’énergie et les coûts de fonctionnement, tout en garantissant une haute disponibilité et une excellente sécurité des données.
Pour entreprise et particulier
L’entreprise et le particulier peuvent tous deux bénéficier de la sauvegarde informatique eCura. La sauvegarde informatique eCura permet de sauvegarder les fichiers et les données importantes sur un ordinateur ou un serveur, ce qui est très pratique en cas de panne de système ou de suppression accidentelle de fichiers. De plus, la sauvegarde informatique eCura est souvent plus sûre que la sauvegarde physique, car elle est moins susceptible d’être endommagée par des incendies ou des inondations.
Chiffrement AES-256
Le chiffrement AES-256 est une méthode de chiffrement de données qui utilise une clé de 256 bits. AES-256 est considéré comme étant l’un des chiffrements les plus sécurisés disponibles aujourd’hui.
Multi versions de fichiers
Le versionnage de document est une technique utilisée pour gérer les différentes versions d’un document. Cela permet de suivre les modifications apportées au document, de restaurer des versions précédentes si nécessaire, et de comparer les différentes versions.
Double backup instantané
Le double backup instantané est une fonctionnalité très pratique qui permet de sauvegarder automatiquement vos fichiers sur deux appareils différents. Cela vous permet de ne pas perdre vos fichiers si l’un des appareils tombe en panne ou est endommagé.
Le récent piratage de Thales prend maintenant un renversement beaucoup plus problématique. Bien que Locbkit n’ait apparemment pas fait de demande de rançon au groupe français, les données récupérées lors du piratage sont maintenant en ligne sur le forum collectif. Les experts en cybersécurité de l’entreprise cherchent désormais à évaluer l’étendue des dommages.
Cyberattaques de Thales: Lockbit publie les données volées de Thales sur le web
Il n’a fallu que quelques jours aux pirates les plus productifs pour le moment pour effectuer leur menace. Le 2 novembre, nous avons appris que Lockbit 3.0, qui a acquis une certaine réputation en 2022, a attaqué le navire amiral des armes françaises. Les éléments de l’affaire étaient encore relativement vagues. Thales affirme avoir reçu une requête de rançon à ce jour.
Lockbit, à son tour, prétend être à l’origine de l’attaque, mais n’avait encore fourni aucune preuve de ces réclamations. Cela se fait maintenant comme l’ont découvert nos collègues de Franceinfo. Ce dernier a en fait trouvé la trace des données volées sur le groupe sur le forum collectif russe. Cela signifie analyser lesdites données pour évaluer l’étendue des dommages. Les données concernant les Thales, que le groupe Lockbit 3.0 avait réclamé le vol, a été envoyée en ligne à Darkweb jeudi, nous avons appris vendredi de Defense and Technology Group, pour qui il n’y a pas de « influence sur ses activités ». « Le 10 novembre 2022, un groupe d’extorsion et ransomicine (Lockbit 3.0) a publié des données relatives à Thales sur sa plateforme », a déclaré ce dernier dans un communiqué, confirmant les informations de Franceinfo. Ils ont mis leurs menaces. Le groupe de pirates russes Lockbit 3.0 a publié vendredi sur le sombre Web de données confidentielles concernant la société Thalès, victime d’une cyberattaque le 31 octobre, selon France Info. Cela n’a aucune « influence sur les activités de l’entreprise », dit-elle.
Il n’y a «aucune contribution» dans les systèmes d’information du groupe, a déclaré Thales
Les pirates avaient indiqué de leurs cyberattaques que « toutes les données disponibles seraient publiées » après un défilé compte jusqu’au 7 novembre. Le groupe électronique français spécialisé dans l’espace, la défense et la sécurité a assuré que la France n’a pas reçu de demande de rançon.
Pour le moment, ils semblent relativement modérés. En fait, Thales ne montre pas un véritable signe de préoccupation et préfère plutôt montrer un look pour une nouvelle violation « en mobilisant systématiquement ses équipes d’experts en sécurité, la protection des données de nos parties prenantes est notre priorité absolue. Cependant, la société a déclaré qu’aucune de ses activités n’a été affectée par l’attaque.
De sa part, la carte Insolence Lockbit joue comme d’habitude. Le groupe avait annoncé la publication des données le 7 novembre, il est clair qu’il tenait une promesse. À partir de maintenant, ce dernier offre son aide aux clients de Thalès et appelle une plainte contre la société et soutient qu’elle a « largement négligé les règles de confidentialité ». Plus que jamais, le collectif est toujours le groupe de pirates le plus important pour le moment, absolument pour regarder de près.
C’est la deuxième fois cette année que la société française, spécialisée dans l’aérospatiale, est victime du partage de données après un piratage du groupe Lockbit 3.0.
Il n’y a « aucune pénétration » dans les systèmes d’information du groupe, a déclaré Thales, qui induit « deux sources probables de vol d’information ». Le premier a été identifié: il s’agit de « l’histoire d’un partenaire sur un portail d’échange dédié » créé avec Thales, selon le groupe, pour qui cela a conduit au dévoilement d’une information de volume « limitée ». La recherche pour identifier la deuxième source de vol se poursuit.
Minimiser l’influence potentielle sur les clients « Thales travaille en étroite collaboration avec le partenaire en question et fournit les ressources et le soutien technique nécessaires pour minimiser tout impact potentiel sur les clients et les parties prenantes affectées », a ajouté la clôture.
Le groupe russe de Lockbit 3.0 avait perturbé la fonction du centre hospitalier du sud-francilais (CHSF) à Corbeil-Esonnes en lançant une cyberattaque spectaculaire en août. Il a demandé une rançon de 10 millions de dollars, puis a publié des données de patients, de personnel et de partenaires.
Pas de rançon -request Pour l’attaque contre Thales, les pirates ont menacé de publier « toutes les données disponibles » le 7 novembre, selon eux « très sensible, confidentiel, à haut risque », citant le fonctionnement de la société, Documents commerciaux, des dossiers comptables, client , Fichiers clients, logiciels. Thales dit qu’il a « fait l’objet de toute nouvelle rançon ».
L’annonce du dévoilement des données volées semblait être des investisseurs alarminants: le cours Thales -Aktie était en baisse de 7,57%, à 113,55 euros, vendredi après-midi à la Bourse de Paris, sur un marché ascendant. C’est la deuxième fois cette année que la société française est victime d’un piratage massif, après une première attaque en janvier. Les mêmes cybercriminels avaient déjà été capables de données appropriées, et Thales ne semblait pas avoir à faire chanter la demande de rançon. Des centaines de fichiers zip, le dernier daté du 1er janvier 2022, avaient été publiés par des pirates informatiques. C’étaient des outils internes, y compris le code informatique.
Le groupe de pirates Lockbit 3.0 a déjà fait plusieurs victimes en France. Ils sont particulièrement à l’origine d’une importante cyberattaque contre l’hôpital Corbeil-Assonnes, où ils ont demandé une rançon en échange de non-publication des données volées. Récemment, l’hôtel de ville de Chaville (Hauts-de-Seine) a également été touché.
Les noms, les dates d’anniversaire, les téléphones portables, les adresses électroniques et les transactions PayPal client apparaissent sur les données volées.
Le piratage de McDonald’s, les données de 3 millions de clients français volés
DataAcching est une activité récurrente des pirates malveillants. Il y a quelques jours, le groupe de pirates lançant une cyberattaque contre le centre de l’hôpital de l’Ile-de-France de South à Corbeil-Esonnes en août a commencé à communiquer des données qu’il avait recueillies. Cette fois, c’est la France de McDonald’s qui a été affectée. La société de restauration rapide a été soumise à des informations personnelles sur trois millions de clients.
C’est au tour de McDonald’s d’obtenir un piratage. La chaîne de restauration rapide révèle que les pirates ont pu infiltrer leur réseau et restaurer diverses données, à la fois les clients et les employés.
C’est au tour de McDonald’s d’obtenir un piratage. La chaîne de restauration rapide révèle que les pirates ont pu infiltrer leur réseau et restaurer diverses données, à la fois les clients et les employés.
Un pirate a pu mettre la main d’une base de données appartenant à McDonald’s France. Cependant, il est difficile de valider les informations selon le site. Les données qui ont été transmises sont partiellement cryptées. Cela signifie qu’ils sont inutiles sous cette forme. Une clé est nécessaire pour les déchiffrer. De même, vous ne pouvez pas être sûr du contenu exact de la base de données, spécifie Zataz( ZATAZ L’ACTU CYBERSÉCURITÉ, DEPUIS PLUS DE 25 ANS).
Un piratage destiné à McDonald’s dans plusieurs pays.
Un piratage destiné à McDonald’s dans plusieurs pays.
Le pirate aurait bénéficié d’une erreur dans l’utilisation mobile de la barre de restauration rapide. En chiffrant une partie des données, McDonald’s avait pris des mesures pour limiter l’effet d’une attaque. Le pirate espère que d’autres pirates réussiront à trouver la clé de décryptage. Les clients sont informés qui utilisent l’application pour modifier leur mot de passe. Le pirate a rendu la base de données des figures disponibles pendant 24 heures avant de le retirer. « Si quelqu’un découvre comment déchiffrer, il aura un baiser », a-t-il déclaré. Le fichier pesait 385 Mo. Il a déjà fourni des éléments non changés sur des clients tels que des noms, des dates d’anniversaire, des téléphones mobiles, des adresses électroniques, des transactions PayPal, etc. Tant d’éléments qui pourraient déjà être utilisés à mauvaises extrémités.
La victime de McDonald’s France de piratage, près de 3 millions de données ont été partagées.
La victime de McDonald’s France de piratage, près de 3 millions de données ont été partagées.
En fait, la plate-forme de surveillance de Zataz a récemment déclaré qu’elle avait surpris une conversation sur un énorme piratage sur McDonald’s France. Pendant quelques heures, un pirate a mis un fichier de 385 Mo à la disposition d’autres utilisateurs d’Internet qui inclurait des informations privées sur des millions de clients en France.
McDonald’s piraté: les pirates ont volé les données des clients et des employés.
Parmi les données stockées, l’identité des clients, mais aussi les numéros de téléphone, les dates d’anniversaire, les adresses électroniques, les transactions PayPal … La bonne nouvelle est que la base de données signée McDonald’s, partiellement cryptée, est la plupart des informations contenues donc inutiles. «Un détail de sécurité que le pirate de diffuseur met entre les mains de ses camarades malveillants.
3 millions de données clients McDonalds France piraté et dans la nature.
Cependant, le Pirate a apparemment lancé un appel pour déchiffrer les informations. Il est de retour pour voir maintenant si les pirates pourront déchiffrer les informations du fichier qui pourraient être utilisées par des personnes malveillantes.
Piratage chez McDo.
Dans un message transféré à ses employés américains, McDonald’s a indiqué que les pirates ont pu accéder à certaines coordonnées professionnelles pour les employés et les franchisés, ainsi que des informations sur les restaurants, tels que le nombre de sièges et les terrains de jeux de la région. L’entreprise s’assure qu’aucune donnée n’a été volée aux États-Unis et que les données des employés n’étaient ni sensibles ni personnelles. Le groupe conseille aux employés et aux franchisés de prêter attention aux e-mails de phishing -e et d’être discrets lorsqu’on leur a demandé des informations.
Sur le côté de la Corée du Sud et de Taïwan, les pirates ont mis la main sur les adresses e-cail, les numéros de téléphone et les adresses de livraison des clients. Les branches coréennes et taïwanaises de McDonald’s ont informé les régulateurs de cette intrusion. Le groupe prévoit également de contacter ses employés en Afrique du Sud et en Russie car les pirates semblent avoir accès à leurs données.
Actuellement, il est impossible de savoir si les données seront vraiment « utilisables » ou non par des pirates. En attendant, il est évidemment fortement recommandé de changer rapidement votre mot de passe si vous êtes un successeur sincère de l’application McDonald’s (MCDO +) et si vous gardez ce cheeseburger gratuit acquis en utilisant vos points de fidélité.
Le groupe de Ransomware Conti (rien à voir avec les machine à café) a clôturé son site en juin, utilisé pour annoncer ses victimes et communiquer des données volées. Une autre confirmation pour ceux qui se sont interrogés sur le changement de la stratégie pour du groupe de Cyber méchants.
Le site Web Conti ne répond pas: selon plusieurs chercheurs en sécurité, le site Tor utilisé par le groupe Cybercrimin Conti a cessé de fonctionner depuis mercredi dernier.
Dans cet endroit, les cybercriminels du groupe, qui étaient auparavant leurs nouvelles victimes, ont annoncé généralement Ransomik produit par le groupe. Ils envoient également les données volées par les sociétés affiliées du groupe pendant l’intrusion.
Le site a ainsi été utilisé pour forcer la main des victimes menacée de diffusion de leurs données si elle n’a pas accepté de payer la rançon requise par Conti.
Plus de 800 victimes du monde entier Actif depuis le début de 2020, bien que certaines versions de son logiciel malveillant aient été détectées fin 2019, le groupe Conti a été particulièrement distingué par le système de soins de santé irlandais et a paralysé ses systèmes.
Parmi ses autres armes aide, le groupe a également affirmé en France piraté d’assurance d’entreprise 200 000 et plus de 800 victimes dans le monde sur son site. Le nombre exact de victimes de Conti serait néanmoins plus élevé, les victimes montrant sur le site, qui étaient principalement celles qui ont refusé de payer la rançon requise par le groupe.
Conti fonctionne avec Ransomware-as-a-Service: le groupe loue son logiciel à d’autres groupes de cybercrimaux, puis parvient à partager la rançon du chantage.
La fin de Conti Malgré cette hyperactivité apparente, le groupe Conti connaît un tournant dans sa stratégie depuis le début de 2022. L’organisation s’était donc clairement prouvée en faveur de l’invasion russe de l’Ukraine, un poste qui l’avait servi à un chercheur en sécurité. Ce dernier a publié une archive importante au début de février qui contient une communication interne au groupe, révélant la fonction bien équipée de l’organisation et ses relations avec d’autres groupes de cyber-criminels.
En mai, les chefs de groupe ont annoncé la fin de la « marque » Conti. Ils ont ensuite invité les membres du groupe à participer à plusieurs autres organisations cyber-criminelles à proximité. Une façon d’obtenir l’unité contenue à oublier qui est devenue trop visible et à se propager dans un nouvel écosystème cyber-criminel tout en conservant les relations entre les membres de l’organisation.
Altice, qui n’est autre que la maison mère SFR, a connu un piratage. La cyberattaque, qui était réalisée avec le Ransomware Hive, a eu lieu début août, mais n’a été révélée que récemment. Le groupe avait initialement refusé de commenter le piratage, mais il a changé d’avis (en retard).
Altice France a déclaré que « Altice France et le cercle SFR ne sont pas concernés » par les cyberattaques. En outre, le groupe « a également confirmé la victime début août début août d’une cyberattaque ransomware qui ciblait un réseau interne au niveau de la société de portefeuille économique ». Il continue de s’assurer que « les effets ont été maîtrisés et que tous les services ont été restaurés ». De plus, « la société de portefeuille financière est pleinement opérationnelle ».
Vient ensuite une question importante: qu’en est-il des données, que ce soit pour les clients ou le groupe? Les pirates devaient-ils les consulter ou les restaurer? Voici ce qu’Altice répond:
Nous devons souligner qu’il n’y a pas de données sensibles compromises, en particulier les données des clients, les partenaires commerciaux ou les données concernant nos partenaires financiers
Comme nous pouvons l’imaginer, la société mère n’apprécie pas du tout cette attaque et dit qu’elle a « de fortes critiques contre ce type d’attaque faible et contre toutes les personnes qui les commettent ».
Hive a fait des victimes Hive a été découverte pour la première fois en 2021, et il peut déjà se vanter de merveilleux bras. À la fin de l’année dernière, MediaMarkt, avait vu son système informatique être neutralisé par ce même ransomware qui nécessitait 43 millions d’euros. Le groupe allemand a été irrité pendant plusieurs semaines par les effets de l’attaque. L’opérateur allemand T-Mobile, actuel à l’international, comme Altice, était également l’objectif de Hive, il y a environ un an lorsqu’ils ont compromis les données de dizaines de milliers de millions d’utilisateurs.
Le groupe Hive est devenu l’un des gangs ransomiens les plus lucratifs au monde qui attaquent souvent les joueurs du secteur des finances ou de la santé. Il y a quelques mois, il aurait traversé un nouveau cours en mettant à jour son logiciel qui a migré le code vers le langage de programmation Rust, développé par Mozilla Research pendant dix ans, ce qui lui a permis un cryptage encore plus complexe.
Hive est connu en utilisant la double extorsion qui consiste à exfiltrer les données et à menacer la victime de les vendre et / ou de les publier. Cette stratégie a été lancée en réponse aux nombreuses entreprises qui pensaient avoir pris les devants en créant et en stockant plus de copies de leurs données.
MAJ: Après la cyberattaque, les données confidentielles du groupe Altice ont été divulguer.
Altice Group, Empire of Patrick Drahi, a connu une cyberattaque qui a compromis les données confidentielles en août. Hive Pirates Group a mis la main sur « des dizaines de milliers de documents ultra-confidentiels » après une attaque de ransomware, a déclaré le site Web de la reflecte.
L’attaque liée uniquement à Altice International Financial Holding Company, de sorte qu’aucune donnée, clients personnels ou liés à des partenaires commerciaux d’Altice France ou de SFR n’a été directement compromis, selon les informations club.
Foule de données D’un autre côté, les documents comptables et les informations sur les filiales ont été récupérés à la suite de ce piratage informatique. Le site Web de Zataz, qui suggère un point de départ au phishing, montre que la pénétration initiale devait être effectuée vers le 8 ou le 9 août, et les données volées qui ont ensuite été proposées sur le marché noir quelques jours plus tard.
Ransom a affirmé faire les données qui n’auraient peut-être pas été payées à moins que les pirates aient choisi d’aller au-delà des pirates qui ont finalement transmis les documents en question le 25 août, permettant leur consultation gratuite.
Le dessous du drahi – emperiet Les documents sont donc volés plutôt plus récents et se rapportent à la période de 2018 à 2022 dans différents domaines. Les données sur les nombreuses filiales, le site Web de la reflecte, provoque la présence d’informations sur les sociétés gérées directement par Patrick et sa famille et ont l’intention de mener l’étude des documents transmis pour explorer le dessous de l’homme de l’homme.
Piratage? Mais que s’est-il passé avec la CCR et l’attaque revendiquée par Lilith?
Tout commence début juillet, le site du groupe caisse Centrale de réassurance n’est plus accessible et plusieurs services semblent à l’arrêt.
Plus inquiétant, le groupe ne communique pas sur ce qu’il se passe.
Quelques jours plus tard, un groupe de pirates nommés Lilith revendique l’attaque par ransomware avec une prise de guerre de plus de 1 to de données. Le groupe caisse Centrale de réassurance ne réagit toujours pas publiquement.
Une petite semaine plus tard, le groupe de pirates Lilith part en vacances, laisse tomber l’affaire ou bien trouve un accord avec CCR.
Pour l’heure, nous n’en savons pas plus, c’est-à-dire à rien, puisqu’aucune des parties ne communique.
Le site de la caisse Centrale de réassurance refonctionne, Lilith fait la morte, ça nous fera une petite histoire à raconter pour la rentrée.
Avez-vous reçu un message douteux qui contient des pièces jointes ? Avez-vous trouvé une clé USB par hasard ? Prenez soin de ransomware ou rançongiciels ! Vos données peuvent être chiffrées et c’est le drame! Voici des conseils pour réduire les risques.
Conseils pour vous protéger des ransomwares
Qu’est-ce qu’un ransomware ou rançongiciels?
De plus en plus, vous recevez des messages douteux contenant des pièces jointes ou des liens qui vous invitent à les ouvrir. Il faut se méfier ! Malvey -Software appelé « rançon » ou « ransomware » peut s’y cacher. Leur objectif ? Cryptez (COD) vos données pour vous faire une rançon. Bien sûr, cela ne garantit pas la récupération de vos données. Il est donc préférable de vous protéger de ce type d’attaque.
Comment vous protéger des ransomwares?
Comment vous protéger des ransomwares?
Bonne attitude N ° 1: Faites des sauvegardes régulières de vos données (eCura.fr)
C’est la meilleure façon de couper l’herbe sous le pied des pirates qui veulent prendre vos données comme otages! Déplacez la sauvegarde physique de votre réseau (hors du réseau), placez-la dans un endroit sûr et assurez-vous qu’il fonctionne!
Bonne attitude N ° 2: N’ouvrez pas les messages dont l’origine ou le formulaire est discutable
Ne soyez pas trompé par un simple logo! Pire encore, le pirate a peut-être récupéré certaines de vos données plus tôt (par exemple, les noms de vos clients) et créer des adresses électroniques E qui ressemblent à un détail proche de vos interlocuteurs habituels.
Alors gardez beaucoup de vigilant! Certains messages semblent complètement authentiques.
Apprenez à identifier les emails E (ou d’autres formes de récupération de vos données) sur le site à l’Agence nationale pour les systèmes d’information (ANSSI).
Bonne attitude N ° 3: Apprenez à identifier les extensions douteuses
Vous recevez généralement des fichiers .doc ou .mp4 (par exemple) et le fichier de message que vous êtes dans le doute se termine par un autre type d’extension ? Ne les ouvrez pas ! Voici quelques exemples d’extensions douteuses: .pif, .com, .bat; .Exe, .vbs, .lnk, … Prenez soin de l’ouverture des pièces jointes du type .scr ou .cab. Comme l’agence nationale pour les systèmes d’information (ANSSI) se souvient, ce sont des extensions de compression des campagnes CTB-Locker qui rage entre les individus, les PME ou la mairie.
Bonne attitude N° 4 : mettez à jour vos principaux outils
On ne vous le dira jamais assez : traitement de texte, lecteur PDF, navigateur, mais aussi antivirus… Veillez à mettre à jour vos logiciels !
Si possible, désactivez les macros des solutions de bureautique qui permettent d’effectuer des tâches de manière automatisée. Cette règle évitera en effet la propagation des rançongiciels via les vulnérabilités des applications.
Considérez que, d’une manière générale, les systèmes d’exploitation en fin de vie, qui ne sont plus mis à jour, donnent aux attaquants un moyen d’accès plus facile à vos systèmes.
Bonne attitude N ° 5 : Utilisez un compte « utilisateur » plutôt qu’un compte « administrateur »
Évitez de naviguer à partir d’un compte administrateur. L’administrateur d’un ordinateur a un certain nombre de privilèges, comme effectuer certaines actions ou accéder à certains fichiers cachés sur votre ordinateur. Préférez l’utilisation d’un compte utilisateur. Cela ralentira, même, découragera le voleur dans ses actes malveillants.
Six ans après le lancement, Europol vient de publier son évaluation de « No More Ransom« . Lancé en 2016 avec la police néerlandaise et les SSI/SOC, cette agence européenne, coordonnant les polices de l’Union européenne.
Dans son dernier communiqué de presse, Europol ne mentionne pas une estimation des économies autorisées par les décrypts. Cependant, lors d’une conférence de presse, cependant, l’agence a parlé d’un déficit potentiel d’environ 1,5 milliard de dollars, comme de nombreux euros. Une estimation basée sur une rançon rémunérée moyenne de 1 000 $.
« Plus de 188 partenaires publics et privés ont rejoint le programme et ont régulièrement fourni de nouveaux outils de décryptage pour les dernières tribus malveillantes », a déclaré Europol. L’Agence européenne met l’accent sur les débris en magasin contre Gandcrab ou Revil / Sodinokibi.
En 2021, 15 nouveaux décrypteurs ont été mis à disposition. Ces derniers mois, Emsisoft a par exemple publié à la fin décembre un outil contre NoWay. Cet éditeur a également publié des décrypteurs pour Diavol, Maze, Egregor et Sekhmet. La société Avast avait quant à elle sorti des parades à TargetCompany et à HermeticRansom. LIEN
La déstabilisation, l’espionnage, le sabotage et la demande de rançons constituent les principales menaces pour votre installation informatique.
Les principales menaces informatiques pour les entreprises
Réalisé par un grand nombre d’acteurs, de l’individu isolé aux organisations offensives d’État, les attaques sont rarement limitées à une seule technique. Si les tendances généralement observées sont plutôt attribuées à la déstabilisation (défigurations, informations sur les données et contrôle) aux hacktivistes, aux ransomwares et au phishing aux cybercriminels, à l’espionnage aux concurrents et aux États, nous notons également que les attaques simples peuvent être le fait d’états et d’attaques complexes en fait en fait groupes ou structures criminelles organisées. Les conséquences de l’attaque sont liées à une variété de questions. L’étendue financière dépasse loin des positions informatiques à remplacer ou des systèmes à reconsidérer entièrement. Département de service, défigurations, exfiltration et informations sur les données, contrôle d’un système informatique: La crédibilité de l’organisation de l’offre est en jeu … Ces quatre types d’attaques largement utilisés par les hacktivistes visent essentiellement à saper l’objectif de l’image. Très souvent, des attaques en temps réel sont nécessaires sur les réseaux sociaux ou les lieux spécialisés. La combinaison d’une attaque informative (utilisation des réseaux sociaux pour renforcer) avec une attaque informatique maximise cette recherche de dégâts d’image. S’ils sont souvent le résultat de hacktivistes, ces attaques sont parfois également engagées ou même organisées pour les mêmes raisons pour la recherche de dommages à l’image ou de discréditer leurs objectifs auprès de concurrents, d’employés malheureux ou même par des organisations. Pour atteindre leurs objectifs, les attaquants choisissent différents types d’attaques en fonction du niveau de protection de leurs objectifs et de leur contexte.
La télécommande d’un système informatique reste un objectif ou même une condition préalable pour de nombreuses attaques informatiques notées par eCura.fr. Dans le cas d’une révélation publique d’un tel événement, la participation à l’image et à la crédibilité est également préjudiciable à sa victime. L’attaquant exploite généralement des vulnérabilités bien connues ainsi que les faiblesses de la sécurité du système informatique: mauvaise configuration, échec à utiliser les mises à jour de l’éditeur. …, qui constitue une grande surface d’exposition pour l’attaque.
MAJ: Les données de 533 000 clients, y compris les comptes bancaires! Une fuite massive chez la poste mobile
De nouvelles informations sont indiquées sur le piratage de la publication mobile qui a eu lieu en juillet. Les pirates ont été en mesure de collecter des informations auprès de 533 000 clients, ce qui comprend les numéros de compte bancaire selon Zataz. En juillet, La Poste Mobile a annoncé qu’elle avait été victime d’une cyberattaque de type ransomware. Il a été réalisé par Lockbit, le groupe qui a quantifié les données et a affirmé qu’une rançon pour la publication mobile trouvera un accès. Cela avait poussé l’opérateur virtuel (MVNO) à fermer son site pendant 10 jours pour s’occuper de ce gros problème.
Depuis lors, les pirates ont partagé des données sur Internet dans un fichier compressé pesant 64 Mo. Il comprend des données de 533 000 clients, y compris les numéros de compte bancaire, les dates de naissance, les adresses électroniques, le sexe, les identités, les numéros de téléphone ou d’adresses physiques.
La Poste Mobile n’a pas encore répondu publiquement à la fuite massive de données, d’autant plus qu’il y a les numéros de compte bancaire dans la partie. Dans tous les cas, une chose est sûre: les clients de cet opérateur virtuel (en utilisant le réseau SFR) doivent être très prudents, que ce soit pour le phishing ou le vol d’identité potentiel. Cela peut aller très vite.
« En seulement quatre mois, le nombre d’entreprises attaquées par des ransomware est déjà égal à 50% de 2021. La menace de ransomware reste également élevée avec 35 à 40 groupes actifs », avertit Alban Ondrejeck, expert en cyberdéfense et co-fondateur de Anozr Way, une startup française spécialisée dans l’analyse des données exposées sur le Web, Darkweb et la protection des personnes à la lumière des cyber risques, à l’origine du baromètre. Son étude montre 1 142 attaques représentant 80 pays influencés par 42 groupes de ransomwares entre janvier et avril 2022.
Plus de 650 millions € de chiffre d’affaires perdu par les entreprises Françaises sur 4 mois.
Plus de 650 millions € de chiffre d’affaires perdu par les entreprises Françaises sur 4 mois.
Les autres points forts de la période sont le secteur de l’énergie, particulièrement ciblé par les cyberattaques dans le monde. En quatre mois, « il y a déjà +138% des sociétés énergétiques victimes de ransomwares par rapport à l’ensemble de 2021 ».
Les données de presque 170 000 Français rendu disponible sur internet suite aux attaques.
Les données de presque 170 000 Français rendu disponible sur internet suite aux attaques.
Toute la chaîne de production est affectée : les industries d’extraction, le transport, le stockage, la distribution.
Coût ? 128 000 € en moyenne par entreprise.
Coût ? 128 000 € en moyenne par entreprise.
Ransomware ou « Rançongiciel » en français est une technique d’attaque cybercriminel qui consiste à infiltrer l’appareil de la victime et à installer des logiciels malveillants qui interfèrent avec la fonction du système informatique et, à leur tour, les données. Seul le paiement d’une rançon de la victime de l’attaquant permettrait de faire déchiffrer la clé. L’impact financier des sociétés françaises est estimée à 660 millions d’euros de perte cumulative de revenus.
Une entreprise Française sur deux victimes de ransomwares est une TPE-PME.
Une entreprise Française sur deux victimes de ransomwares est une TPE-PME.
Les coûts comprennent la perte directe et indirecte de l’entreprise. Plus précisément, ceux correspondant au coût de la réponse à l’incident et à la gestion de la crise (ressources humaines supplémentaires pour répondre à l’attaque, aux frais juridiques, etc.), mais aussi indirectement liés à la perturbation des activités. Ce montant estimé n’inclut pas le paiement possible d’une rançon , qui peut représenter une moyenne de 128 000 € par entreprise. La France serait le troisième pays le plus touché de l’Union européenne. LIEN
L’espagnol spécialiste de la livraison semble rencontrer des difficultés à sécuriser ses services. Des traces du Rançongiel Hive suggère une cybercrattage le 27 novembre.
Correos Express semble confronté au Ransomware Hive
Sur Twitter, des clients de Correos Express, spécialistes de livraison express, homologue espagnol d’un chronopost ou de DHL, se plaignent de problèmes de livraison dans leurs packages. L’un d’entre eux suggère d’assister à la clientèle: «Ni le téléphone ni rien, ne travaille», dit-il. Et demander: « Qu’est-ce qui se passe? »
Plus tôt, le 26 novembre, une autre sur d’autres utilisateurs d’Internet qui prétendait discuter avec un représentant commercial « Répondu il y a quelque temps »: « Il m’a dit qu’ils souffrent de piratage et qu’ils ne savent pas quand ils seront en mesure de conserver leurs services de nouveau. «
Les écrans montrant l’impossibilité de participer au site correosexpress.com ont également été partagés. Mais cette indisponibilité éventuelle ne semble avoir été que temporaire.
Cependant, nos recherches sur Ransomware Hive nous ont permis d’identifier un échantillon si Ransom reviendrait à un dialogue suggérant qu’il est destiné à Correos Express. Aucun dialogue ne semble avoir été engagé. Seules les cyber reconnaissances ont parlé dans cette pièce et ont déposé un message le 27 novembre. SUITE
Des gangs de ransomware professionnels, des techniques appliquées principalement approuvées, qui comptent à la fois sur l’ingénierie sociale (convaincre une personne de faire une action ingénieuse dangereuse, comme cliquer sur un lien !!!) et l’utilisation de faiblesses de la entreprise affectée en raison d’infrastructures insuffisamment blindées.
Comment restreindre les risques des Ransomwares
Cert.be, une organisation qui dépend du Centre belge de Cyber sécurité, a publié un document d’accès gratuit réservé aux Ransomwares.
Le principe est simple mais efficace. Caché dans une pièce jointe, ce virus figure partiellement ou complètement les données informatiques, mais également celles partagées par les différents partenaires. Nous ne pouvons pas les ouvrir plus au travail.
Dès que l’infection a commencé, un message apparaît sur l’écran de l’ordinateur qui invite les gestionnaires d’entreprise (mais les individus sont également ciblés …) à payer le plus tôt possible une rançon (entre 500 et 3000 €). S’ils ne courent pas rapidement, le pirate avertit que les données seront perdues pour toujours. LIEN
Le Costa Rica a subi une cyberattaque massive orchestrée par les pirates russes de Conti pendant plusieurs semaines. Cette fois, c’est le système de santé publique du pays qui doit être affecté. Le ransomware appelé « Hive » a forcé la sécurité sociale costaricienne à définir ses systèmes « hors ligne ».
Selon des experts en cybersécurité, le Costa Rica pourrait bien être une tentative de test cybercriminels. D’autres attaques pourraient cibler certains États dont les systèmes sont fragiles à l’avenir.
Pendant ce temps, le gouvernement continue dans son rejet de payer la rançon de 15 millions de dollars requis par Conti. Un choix qui peut être compris, mais cela coûterait très cher au pays. Selon les estimations de la Chambre de commerce étrangère du Costa Rica, l’économie nationale perd 30 millions de dollars par jour en raison de ce piratage. Au fil du temps, la situation n’est évidemment pas durable dans un pays si le PIB est de 61 milliards de dollars.
Akka Technologies, un groupe d’ingénierie et de conseil français, a été frappé par une attaque de ransomware qui affectent une bonne partie de l’entreprise et les 21 000 employés.
Le groupe d’ingénierie français Akka est affecté par une attaque au ransomware
Akka est l’un des plus grands conseils technologiques et technologiques européens. Il vient d’être acheté par le groupe suisse Adecco, qui l’a retiré début mai à la Bourse. Adecco fusionnera l’entreprise avec sa filiale MODIS, qui se spécialise également dans l’ingénierie, pour créer un nouveau géant de service en technologie capable de rivaliser avec des acteurs plus importants dans le secteur tels que Cap Gemini.
Ingénierie, pour créer un nouveau géant de service dans une technique capable de concurrencer les plus grands acteurs du secteur en tant que Cap Gemini.
Il s’agit d’une attaque de ransomware où le pirate trouve les données sur sa victime et revendique une rançon pour donner les clés pour déchiffrer. Akka Technologies ne veut pas donner de détails sur l’étendue de l’attaque pour ne pas informer l’attaquant.
L’assurance cybersécurité est un élément essentiel d’une stratégie de gestion des risques saine qui vise à atténuer correctement les pertes (financières).
Assurance Cyber pour Grandes Entreprises
Tokio Marine HCC, propose une assurance cybersécurité qui offre une protection complète et innovante, y compris la prévention de l’incident, la réponse aux crises et à l’expertise après l’attaque.
Les PDF ci-dessous montre la types d’attaques standard pour chaque cyber-période. Étant donné que la nature d’une attaque cyber peut avoir une profonde influence sur une entreprise, intervenez rapidement!
Dans son dernier rapport annuel sur les cyberattaques, Tokio Marine HCC International (TMHCCI) a établi le classement des 10 plus grands hacks en 2021. La compagnie d’assurance estime que les dommages s’élèvent à 600 millions de dollars.
Le renforcement du niveau de sécurité numérique du secteur de la santé est une priorité pour Ministère de la solidarité et de la santé. En ce qui concerne la sécurité opérationnelle, l’agence de La santé numérique joue un rôle central, d’autant plus que l’intégration de la santé cert à Inter-Fr en janvier 2021. Aujourd’hui plus que jamais, mobiliser tous les acteurs, les directions, les experts techniques et Les personnes de santé sont nécessaires pour faire face aux menaces de cybercriminalité intensifié dans un contexte général instable. 2021 ont été marqués par de nombreux incidents majeurs attachés à l’attaque par Ransomicial (CH de Dax, Villefranche-sur-Saône ou Arles), mais aussi à l’exfiltration massive de Données (AP-HP et toujours récemment CNAM1 ). Cependant, il n’y a pas eu d’attaque jusqu’à présent Les coordonnées visaient fortement à inorganiser le système de soins français. En 2021, CERT Health, qui a également obtenu la mission de prévention et d’alarme Les menaces de cybersécurité avec les services de santé et de médecine, administrées Déclarations à double événement (733) par rapport à 2020. Cette augmentation s’explique en partie par les incidents que les prestataires de services rencontrent (en particulier les hôtes) avec une part de marché importante. Des centaines de structures Ainsi, les secteurs de la santé et des médicosociaux (40% des événements signalés) ont été affectés. L’énoncé mensuel moyen de l’énoncé a également augmenté de 33% même s’il reste relativement bas en ce qui concerne le nombre de structures concernant cette obligation de annulation. La Déclaration des entreprises et services médicosociaux augmente fortement (multiplié par 4) par rapport à 2020, en particulier pour les entreprises qui accueillent les gens dans une situation avec Handicap qui atteste leur bonne compréhension de l’extension du système à leur secteur de l’activité. Avec Ségur You Digital Health and France Relatements, Ministère de la solidarité et de la santé, avec un soutien opérationnel de l’année et ANSSI a investi massivement dans l’amélioration de Sécurité des systèmes d’information sur la santé. Collaboration entre les années et ANSSI dans les questions Alerte et réponse à l’incident mis en évidence en 2021. Les deux agences travaillent à Synergi Pour aider les acteurs à gagner de la maturité et à atteindre un niveau de résilience collective Indispensable pour surmonter une attaque majeure. Depuis le début de 2022, CERT Health a renforcé son soutien et s’est amélioré Outils, Développer leur capacité à faire face à une menace de plus en plus complexe.
Bien que les vols et autres par logiciels malveillants sur les magasins d’applications continuent de croître, les logiciels traditionnels restent l’un des secteurs les plus lucratifs de la criminalité numérique.
3 cliniques spécialisées dans les soins ostéopathiques touchés par le Ransomware Lockbit 2.0
L’un des spécialistes de cette région, Lockbit 2.0, annonce avoir fait de nouvelles victimes françaises, avec des milliers de fichiers volés.
Trois cliniques couvertes par le Ransomware Lockbit 2.0 Computer Hacker Group Repeat. Spécialisé dans le chantage numérique, cette bande organisée croit désormais en plus de 500 victimes, certainement plus que payé la rançon ou négociable souhaitée. Il sauve partout quand Thales pouvait voir en janvier dernier et s’attaquer à plusieurs sociétés françaises. Dans ses environs, des cliniques et un département.
Comme le rapporte Zataz, Lockbit 2.0 transmet des centaines de fichiers volés sur leurs nouvelles victimes. Parmi eux, trois cliniques spécialisées dans les soins ostéopathiques, sur 26 halls de consultation. Les pirates auraient mis la main sur 200 fichiers et dossiers dont le contenu, pour le moment, sera envoyé le 13 avril. Le département d’Ardèche fait également partie de la partie, mais assure qu’aucune donnée personnelle n’a été compromise. « L’étude que nous avons terminée, donc à ce jour, aucune fuite de données », a déclaré un représentant. Mais Lockbit prévoit d’émettre plus de 40 000 fichiers le 12 avril.
Le problème est que les sauvegardes ne sont pas à la conception protégée contre le ransomware. Comment faire vos sauvegardes pour contrer les ransomwares? Une approche à plusieurs niveaux est essentielle pour les protéger.
Sauvegardes locales Les sauvegardes locales ont l’avantage d’être facilement accessibles en cas de besoin, mais elles sont également beaucoup plus vulnérables aux:
– Attaques informatiques qui se sont répandues sur le réseau de la société – Casse du support de sauvegarde – Incendie – Vol de votre matériel
Sauvegardes dans le cloud
Le cloud est un support très pratique, mais la copie de ses fichiers dans le cloud ne constitue pas une sauvegarde efficace, en particulier lorsqu’il s’agit de ransomware. En plus du problème de la souveraineté de vos données lorsque vous soumettez vos données aux GAFA(Google Drive, Amazon, Dropbox, Microsoft OneDrive …) utilisent souvent automatiquement la synchronisation des fichiers.
Ce qui signifie que lorsque vous êtes infecté par un ransomware, les fichiers cryptés peuvent être synchronisés de la même manière que des fichiers sains. Vous devez vous assurer de choisir une solution de sauvegarde réelle qui ne copie pas seulement des fichiers. Notez que plusieurs fournisseurs de sauvegarde Cloud offrent désormais un paramètre « Multi versions de fichiers » qui vous permet de récupérer une version antérieure de vos fichiers (avant le ransomware).
Sauvegardes cloud + accès Bien que des sauvegardes clouds ont l’avantage d’être beaucoup plus en sécurité. Il peut également être intéressant de faire des sauvegardes avec une option accès physique, c’est-à-dire des sauvegardes sur le cloud et complètement récupérable physiquement par le client, ainsi protégées de tout risque de ransomware.
Sauvegarde informatique Hyères
Dans tous les cas, la chose la plus importante est l’utilisation de nombreuses solutions en même temps et d’utiliser la règle 3-2-1 pour des sauvegardes: – 3 copies de vos données. – 2 supports différents. – 1 copie hors site.
Le ministère de la Justice est ciblé par un ransomware
Le ministère français de la Justice victime d’un ransomware. C’est ce que propose le youtubeur « Defend Intelligence » sur Twitter. Selon ses sources, des données ont été compromises et les pirates menacent de les publier le 10 février 2022 si la rançon requise n’est pas payée par les autorités.
Lockbit 2.0 Groupe de rançongiciel, connu pour avoir attaqué Thales, en veillant à ce qu’elle ait réussi à hérir le ministère de la Justice. Le compte à rebours dans le soutien menace de publier des documents car ils auraient non plus sûr lors de l’attaque dans un délai de deux semaines.
Un gros compte à rebours rouge, ils menacent de publier des document
Sur son site, le groupe de cybercriminels prétend avoir attaqué des organisations italiennes et danoises ou espagnoles. Lors de la dernière mise à jour de ses victimes présumées, en plus du site Web du ministère de la Justice, il a indiqué que la municipalité de Saint-Cloud (Hauts-de-Seine) serait également concernée. Contacté par Libération, Eric Berdoats, maire, confirmer: « Nous étions le sujet du vendredi dernier tôt le matin d’un cyberrataker qui a paralysé tous nos systèmes. » Une plainte a été soumise au procureur de Paris.
le ministère de la Justice ciblé par Le groupe de rançongiciel Lockbit
Le responsable choisi ne veut pas indiquer si une demande de rançon a été reçue. Cependant, il est appelé aucune couverture de données pour le moment. « Petit à petit, nous reviendrons dans l’activité, nous réussirons ici à la fin de la semaine pour restaurer tout », continue-t-il. La mairie doit encore racheter des serveurs et « réinvestir dans une nouvelle infrastructure ». Un prix qui dépasserait les cent mille euros. Pour rappel, en décembre, plusieurs maisons de ville de Seine-Saint-Denis ciblent également une attaque de Rankong. Selon Kaspersky Cyberscurity Company, Ransomware Lockbit « est un logiciel malveillant conçu pour bloquer l’accès aux utilisateurs avec des systèmes informatiques et soulever le blocage en échange d’une rançon ». C’est une attaque privilégiée sur les entreprises cibles ou d’autres organisations. Premièrement appelé « Virus.ABCD », le programme Lockbit sera utilisé dans des attaques identifiées depuis septembre 2019. «Les États-Unis, la Chine, l’Inde, l’Indonésie et l’Ukraine sont déjà ciblés dans le passé de ces types d’attaques», ajoute la société. De même pour plusieurs pays européens.
Le FSB affirme qu’il a répondu à l’appel des « autorités américaines compétentes », après avoir souligné « le chef de l’association criminelle et son implication » dans les cyberattaques.
Le FSB a démantelé le groupe de cybercriminels, une requête formulée par les Etats-Unis, principale victime de REvil.La Russie a démantelé, à la demande des États-Unis, le groupe de hackers REvil.Renforcement de la coopération entre Moscou et Washington dans la lutte contre la cybercriminalité.REvil, un rançongiciel des plus célèbres, qui a extorqué des millions d’euros à des centaines d’entreprises, notamment françaises.La Russie annonce l’arrestation du gang de rançongiciel REvil.
L’intelligence russe a organisé l’arrestation dans sa superficie de 14 cybercriminels soupçonnés de faire partie de la célèbre bannière Wil. Rarissime, cette chirurgie de la police suit un appel des autorités américaines. Normalement, Moscou refuse de coopérer avec des pouvoirs étrangers et la Russie est considérée comme un refuge pour certains réseaux cybercoises. Si ce type de coopération est reproduit, ce serait un changement important dans la lutte contre la cybercriminalité. Un message d’attente spécial tandis que les lignes sont ces logiciels qui cryptent vos données pour nécessiter une rançon, est devenue l’une des menaces informatiques les plus importantes dans le monde, n’a pas éjecté ce fléau. « Ces personnes ont développé des logiciels malveillants, organisé le vol de fonds sur les comptes bancaires des citoyens étrangers et leur dépôt, notamment en achetant des propriétés Internet coûteuses », explique FSB dans sa déclaration.
Ce 14 janvier marque 2022 un tournant dans la lutte contre la cybercriminalité? Le service de sécurité fédéral de la Fédération de Russie (FSB) a annoncé le succès d’un certain nombre d’arrestations dans quatre villes du pays (Moscou, Saint-Pétersbourg, Leningrad et Lipetsk) … à la demande des États-Unis.
Dans leur recherche, 14 personnes soupçonnées de faire partie du gangui-à-tête, l’un des plus célèbres opérateurs Rankoning qui ont extorqué des millions d’euros sur des centaines d’entreprises, notamment français et américains. L’opération a donc tiré une fonction finale sur les dommages des révisions.
Une prison aux États-Unis a été la cible d’une cyberattaque au ransomware.Les caméras de surveillance de la prison et les portes automatiques ne fonctionnaient plus.Une situation incertaine qui a forcé les autorités à limiter les déplacements de tous ses détenus.Aucune tentative de fuite organisé par un pirate informatique.Le problème de ransomware est le même en France.
En raison de l’attaque, des caméras de surveillance et des portes à cellules automatiques ne fonctionnent plus (elles n’étaient pas ouvertes, mais un gardien de but a dû passer à chaque ouverture). La prison était simplement hors ligne. Les employés pentitiques ne pouvaient pas entendre des records des détenus et des registres identifiant les événements de sécurité semblent avoir été endommagés par l’attaque. Une situation incertaine qui a forcé au centre de la détention à grand mandat pour limiter tous ses détenus. Ce phénomène est le même en France. Les communautés territoriales et certaines autorités publiques sont particulièrement ciblées par ces attaques dévastatrices, y compris les hôpitaux. Au Forum international de cyber-sécurité en septembre 2021, Guillaume Pedoard, directrice de l’Agence nationale des systèmes d’information, autorité de cybersécurité en France, sur le problème sans détour: «Si les hôpitaux français sont attaqués, c’est parce qu’il est facile: votre sécurité est zéro ». Dans ce type de cas attaque les pirates informatiques toutes les infrastructures d’un réseau sans nécessairement savoir exactement ce qu’ils ciblent. Les pouvoirs publics visent souvent parce que c’est la plus faiblement protégée. Comme le poste est celui des États-Unis, Atlanta, Baltimore, Denver, Knoxville, la Nouvelle-Orléans et Tulsa ont déjà été influencés par des attaques de ransomware. Mais ici, pas d’expériences d’échappement sur le dirigeant par un piratage de Geni, les assaillants semblent que les assaillants semblent purs mercitiles: obtenez une rançon contre la clé de déchiffrement. Le pénitentiarycret n’a pas eu droit à la loi, c’est l’une des victimes d’une attaque plus large de ransanques qui affecte plusieurs jours aux comptes de Bernadillo, autour de la ville d’Albuquerque. D’autres administrations urbaines ont simplement dû fermer, manque de systèmes fonctionnels.
La spécialiste de la lingerie fine Lise Charmel a été frappée par un ransomware en novembre dernier qui chiffrait les postes de travail et paralysait son activité. La société lyonnaise s’est rendue à la réception le 27 février 2020, il était temps de se remettre.
Coup chaud à Lise Charmel. La société lyonnaise, spécialisée dans les sous-vêtements fins, a conclu une réception le 27 février 2020 à Lyon devant le tribunal de commerce. Cette décision a été prise à la suite des difficultés du groupe très gravement déstabilisé depuis le 8 novembre 2019 suite à une cyberattaque. « Le matin du 8 novembre, à 7 heures du matin, les employés des services logistiques ont trouvé leur poste chiffré », a déclaré à la Salade Lyonnaise Olivier Piquet, PDG de Lade Charmel. Lien
Les ransomwares deviennent un sujet de base pour toutes les organisations publiques et privées. Pour les seuls États-Unis, leur impact économique est estimé à 7,5 milliards de dollars pour l’année 2019, selon un rapport de la société Emisoft. Ces cyberattaques affectant les hôpitaux, les administrations ou les entreprises causent également des dommages humains car de nombreuses personnes sont gênées dans leur travail ou n’ont plus accès à un service.
Selon un rapport de chercheurs de la société Dragos, certains ransomwares pourraient bien aller au-delà de ces menaces habituelles. Les chercheurs ont en fait découvert des logiciels malveillants appelés Ekans qui diffèrent de ce que nous savons. Son code recherche spécifiquement les systèmes de contrôle industriels et tente de les arrêter. Le logiciel est capable de reconnaître 64 processus différents qui pourraient théoriquement lui permettre d’intervenir sur des sites industriels sensibles.
L’impact d’Ekans reste limité à l’heure actuelle
Cependant, selon Dragos, il n’y a rien à paniquer pour le moment. Les ransomwares restent assez limités en termes d’efficacité car ils ne disposent pas de mécanismes intégrés pour les diffuser. Cependant, il est important d’en être conscient car la spécificité de sa conception a des raisons d’être inquiète. Il y aurait donc une réelle intention de cibler des processus qui n’étaient pas présents auparavant dans ce type de malware.
Depuis la découverte d’Ekans en décembre 2019, nous soupçonnons l’implication des pouvoirs publics et notamment de l’Iran, mais selon les chercheurs, l’existence d’une telle connexion est très difficile à établir. Par le passé, les gouvernements ont déjà utilisé des logiciels malveillants pour intervenir dans des installations industrielles. On se souvient surtout du ver Stuxnet il y a dix ans. Il aurait été créé par la NSA en collaboration avec les services secrets israéliens. L’objectif était alors d’infecter les ordinateurs de contrôle des centrifugeuses d’enrichissement d’uranium en Iran.Lien
La filiale Construction de Bouygues, touchée par un ransomware le 30 janvier 2020, traverse actuellement une grave crise informatique. « Les équipes informatiques de Bouygues Construction, accompagnées d’experts externes et internes au groupe Bouygues, continuent de restaurer le système d’information et de mettre progressivement les fonctionnalités en service », a indiqué la société dans un communiqué mercredi. La société a été ciblée par un groupe de cybercriminels identifiés sous le nom TA2101 par les différents centres de réponse aux alertes et aux attaques (CERT), qui ont utilisé le rançongiciel Maze pour bloquer 237 ordinateurs et voler, une richesse de données variant selon les différentes sources (200 Go pour Zataz et jusqu’à plusieurs To selon l’ordinateur Bleeping).
« Ils [les pirates informatiques] m’ont informé qu’ils avaient 200 Go de données, 700 ou 1 000 téraoctets de données que vous voyez circuler, ce qui correspond à la taille totale du volume des 237 ordinateurs et serveurs cryptés », a expliqué le fondateur Damien Bancal de Zataz et leader du cluster 8brain cyber intelligence. « Les chiffres concernent les noms de domaine, les rapports, les passeports et concernent un peu plus de soixante pays: Canada, France, Autriche, Tchécoslovaquie, Pologne … ». A ce jour, selon une source interne chez Bouygues Construction, 200 machines ont été nettoyées. Bouygues Construction est loin d’être la seule entreprise en France ciblée par le groupe pirate et le rançongiciel Maze, c’est également le cas notamment pour les hôtels Holiday Inn et Hilton.Lien
Il s’agit d’une première mondiale: les sociétés de cybersécurité Dragos et Sentinel One ont identifié une solution capable de comprendre et de chiffrer non seulement les systèmes d’information d’entreprise mais également les communications entre les machines industrielles à l’intérieur de l’atelier. Une découverte qui suggère de nouvelles cybermenaces.
Une tendance majeure des cyberattaques en 2019 est le ransomware (ransomware) en passe de monopoliser le front de la cyberactualité en 2020. Et avec le piratage des systèmes d’information de Bouygues Construction depuis le 30 janvier, revendiqué par le groupe de cyber malware Labyrinth, et que l’industrie va suivre Aujourd’hui pour l’Australian Maritime Freight Group, l’industrie semble s’imposer comme l’une des nouvelles cibles de choix.
Jusqu’à présent, presque tous les ransomwares se limitaient à infiltrer les systèmes d’information d’entreprise (TI) pour ces industries et à crypter les informations qui y sont stockées. Généralement, une telle opération paralyse certainement un grand nombre de terminaux pendant quelques jours ou quelques semaines, mais ne cause pas de dommages physiques. Mais la situation pourrait devenir plus préoccupante en 2020. Lien
