Le département américain de l'Énergie pris en otage par des pirates informatiques

Les données ont été « compromises » dans les deux organisations après que des pirates informatiques ont piraté les systèmes via une vulnérabilité de sécurité dans l'outil de transfert de fichiers MOVEit Transfer. Ce logiciel est largement utilisé par les organisations du monde entier pour partager des données sensibles.

Le département américain de l'Énergie est touché par l'épidémie de coronavirus, image 1 — Photo : GI

Des agences gouvernementales américaines aux régulateurs des télécommunications en passant par le géant britannique de l'énergie Shell, une multitude de victimes ont émergé depuis que Progress Software, basé dans le Massachusetts, a découvert une faille de sécurité dans MOVEit Transfer le mois dernier.

Son impact de grande envergure montre à quel point même les agences gouvernementales les plus soucieuses de leur sécurité ont du mal à lutter contre les attaques de ransomware. Les groupes de ransomware recherchent souvent de tels outils largement utilisés.

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a déclaré jeudi que plusieurs agences fédérales avaient été piratées. Ils n'ont pas précisé de quelle unité il s'agissait, mais ont ajouté qu'il y avait peu d'impact sur la branche fédérale de l'application de la loi civile. Les analystes estiment que d’autres victimes devraient apparaître dans les semaines à venir.

Un porte-parole du ministère américain de l'Énergie a déclaré que les demandes de rançon avaient été envoyées par courrier électronique à chaque installation, mais n'a pas divulgué le montant demandé. « Les deux entités qui les ont reçues n'ont pas interagi avec Cl0p et rien n'indique que la demande de rançon a été retirée », a déclaré le porte-parole.

L'équipe Cl0p a déclaré dans un message sur son site Web : « NOUS N'AVONS AUCUNE DONNÉE GOUVERNEMENTALE » et si nous les obtenions accidentellement, « NOUS LES TRAITERONS POLIMENT ET LES SUPPRIMERONS TOUT. »

L'analyste de Recorded Future, Allan Liska, a déclaré que Cl0p en avait peut-être fait tout un plat en supprimant délibérément des données gouvernementales pour se protéger des représailles des États-Unis et d'autres gouvernements.

Hoang Anh (selon Reuters)

Source