En Suède, ce lundi, la plupart des supermarchés Coop restent fermés. Coop Suède fait partie de ces nombreuses entreprises indirectement touchées il y a 3 jours par la cyberattaque massive contre la société américaine Kaseya. Un message publié sur le dark web met sur la piste d’un groupe de pirates informatiques. Le groupe REvil aurait demandé une grosse rançon.
Les hackers promettent en échange de diffuser « publiquement un décrypteur » valable pour les « fichiers de toutes les victimes, afin que tout le monde puisse se remettre de l’attaque en moins d’une heure » après paiement de la rançon (attaque dite au rançongiciel ou « ransomware »).
Kaseya, point d’entrée de la cyberattaque ?
Basée à Miami, Kaseya vend des outils informatiques aux entreprises, notamment le logiciel destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients dans plus de 20 pays dans le monde. Le nombre précis de ces victimes n’a pas été dévoilé. Kaseya assurait vendredi que moins de 40 de ses clients avaient été touchés. Mais ces derniers fournissent eux-mêmes des services à d’autres sociétés. L’effet de l’attaque a donc été démultiplié : plus de 1 000 entreprises pourraient avoir été affectées selon l’entreprise de sécurité informatique Huntress Labs.
Le FBI a ouvert une enquête et travaille avec l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et d’autres agences « pour comprendre l’ampleur de la menace ». L’ampleur est telle en tous cas que le FBI a prévenu qu’il ne pourrait pas répondre à toutes les victimes individuellement. Le bureau fédéral d’investigation les encourage malgré tout à faire un signalement.
Source : Rfi
