Comment accentuer la pression sur les victimes de ransomwares ? En recourant au déni de service.
On avait vu émerger cette tendance il y a quelques mois. Suncrypt fut le premier groupe cybercriminel à s’y inscrire officiellement, au sens où il avait ajouté une entrée « DDOS » dans la fiche de chacune des victimes listées sur son site « vitrine ».
Ragnar_Locker avait ensuite fait de même. REvil avait pour sa part reconnu « songer » à adopter le modèle.
Ce modèle, on le retrouve désormais aussi chez Avaddon. Avec, comme premier exemple, une PME polonaise dont le site est effectivement hors service à l’heure où nous écrivons ces lignes.
Sur la liste des victimes revendiquées d’Avaddon, il y a aussi une commune française : Marolles-sur-Brie (Val-de-Marne).
Voilà deux semaines que cette dernière a fait état d’une « cyberattaque sur ses systèmes d’information ». Survenue dans la nuit du 17 au 18 décembre 2020, elle est « de type rançongiciel » et « accompagnée d’une demande de rançon ».
La demande de rançon n’a visiblement pas donné suite. Des données ont en tout cas été publiées. Il y en a pour environ 20 Go, en deux archives, dont une en treize parties.
Certaines de ces données sont à caractère personnel. Elles concernent, entre autres, des recrutements d’agents municipaux. Apparaissent, pêle-même, des noms, des numéros de téléphone, des adresses postales ou encore des salaires.
Certaines données sont sensibles à d’autres titres. Par exemple, le plan envisagé pour le dispositif de sécurité d’un poste de police. En l’occurrence, celui que la commune a ouvert l’an dernier.
Illustration principale © Andrey Armyagov – shutterstock.com
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…