«Je sais que c’est une décision très controversée. Je ne l’ai pas fait à la légère. J’admets que je n’étais pas à l’aise de voir de l’argent aller à des gens comme ça. Mais c’était la bonne chose à faire pour le pays», a déclaré Joseph Blount, le PDG de Colonial Pipeline.
Il a donc confirmé publiquement ce que tout le monde savait déjà, à savoir que son entreprise avait payé aux cybercriminels exploitant DarkSide leur demande de rançon.
Payer des cybercriminels va à l’encontre des conseils des experts car cela encourage d’autres attaques et ne garantit pas que les systèmes seront récupérés.
Des chercheurs en sécurité d’ Elliptic, basé à Londres, ont identifié le portefeuille numérique Bitcoin utilisé par DarkSide pour extraire des rançons de leurs victimes.
Elliptic a également révélé que les exploitants de DarkSide avaient encaissé au moins 90 millions de dollars en paiement de rançon bitcoin provenant de diverses victimes.
Le PDG de Colonial Pipeline, a déclaré au Wall Street Journal qu’il avait autorisé le paiement d’une rançon de 4,4 millions de dollars (75 bitcoins) , car les dirigeants ne savaient pas à quel point la cyberattaque avait violé ses systèmes et, par conséquent, combien de temps il faudrait pour les rétablir.
«Cette décision n’a pas été prise à la légère, mais c’était une décision qui devait être prise » a déclaré un porte-parole de l’entreprise, cité par The Guardian . «Des dizaines de millions d’Américains comptent sur Colonial: les hôpitaux, les services médicaux d’urgence, les forces de l’ordre, les services d’incendie, les aéroports, les chauffeurs de camion et le public voyageur.»
Joseph Blount a déclaré que Colonial Pipeline avait payé la rançon en consultation avec des experts qui avaient précédemment travaillé sur les attaques de DarkSide.
Divers médias ont relevé que malgré le paiement de la rançon, certains systèmes sont toujours hors ligne , notamment les systèmes de facturation et de communication .
Lire l’article original de Tom Jowitt sur Silicon.co.uk
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.