Menu
Les attaques ransomware sont devenues l’une des menaces de cybersécurité les plus préoccupantes de ces dernières années, notamment en France où nous nous classons à la 5e position des pays les plus ciblés en 2022. Avec des cybercriminels de plus en plus sophistiqués dans leur approche, quel que soit leur secteur, les organisations de toute taille se trouvent ciblées par ces attaques malveillantes.
Nvidia : En février 2022, Nvidia a été attaquée par le gang de ransomware Lapsus$. Le groupe a revendiqué la fuite des hashes de mots de passe des employés de Nvidia et a même menacé de divulguer 1 To supplémentaire de données volées, contenant des informations sensibles liées aux GPU RTX.
McDonald’s : Un groupe de hackers lié à la Russie, nommé Snatch, a prétendu avoir volé 500 Go de données au siège de la société McDonald’s à Chicago. Suite à cette attaque, le groupe a exigé une rançon de non-divulguation sur le dark web.
Toyota Motor Corp. : Début 2022, un fournisseur de Toyota a été victime d’une attaque de ransomware, entraînant la suspension des opérations dans 14 usines au Japon. Cette perturbation représentait près d’un tiers de la production mondiale de Toyota, entraînant une perte significative de production.
Aon Plc : février 2022 a également été marqué par une attaque de ransomware sur Aon Plc, le deuxième plus grand courtier en assurances au monde. Étant donné la nature sensible des données détenues par la société, les implications de cette violation auraient pu être catastrophiques.
SpiceJet Ltd. : La compagnie aérienne indienne, SpiceJet Ltd., a rencontré des défis opérationnels suite à une attaque de ransomware en mai 2022. L’attaque a compromis certains de ses systèmes, entraînant des retards de vol et des barrières de communication avec les clients.
Coca-Cola : Début 2022, le groupe de ransomware Stormous a prétendu avoir volé 161 Go de données à Coca-Cola. Ces données, censées contenir des comptes commerciaux, des mots de passe et des détails financiers, ont été mises en vente sur le dark web.
AGCO : Mai 2022 a été un mois difficile pour le fabricant américain de matériel agricole, AGCO. Une attaque de ransomware pendant la saison des ventes a entraîné d’importantes perturbations de production, impactant les ventes et l’ensemble de l’entreprise.
Cisco : Les systèmes de Cisco ont été violés par un Initial Access Broker en mai 2022, ouvrant la voie au groupe de ransomware Lapsus$ pour lancer une attaque. Cette violation a mis en évidence l’évolution des tactiques des groupes de ransomware, cette attaque particulière utilisant le phishing vocal et l’ingénierie sociale.
Orion Innovation : Août 2022 a vu le groupe de ransomware LockBit cibler Orion Innovation. Les demandes du groupe et les implications ultérieures de cette attaque soulignent l’audace croissante des groupes de ransomware.
Les répercussions financières des attaques de ransomware sont profondes. Avec une augmentation moyenne de 31% du paiement de rançon entre le 2e quart et le 3e quart 2022, atteignant un montant alarmant de 233 817 $, les entreprises ressentent le pincement. De plus, les impacts financiers à long terme, tels que la perte d’activité, les dommages à la réputation et les éventuelles poursuites judiciaires, peuvent être handicapantes pour les organisations.
Les attaques de ransomware ne concernent plus seulement l’encryption des données. Le paysage a évolué, les attaquants volant désormais des données et menaçant de les divulguer pour extorquer leurs victimes. Ce changement de tactique souligne la nécessité pour les entreprises d’être plus vigilantes que jamais.
SOS ransomware un service spécialisé de Recoveo
Présents 7/7, 24/24, nos experts en cybersécurité sont à vos côtés, pour vous aider à surmonter un incident ransomware au sein de votre organisation. Nous sommes leader de la récupération de données en France depuis + de 20 années. Nous avons déjà sauvé plus de 100 000 supports de stockage.
Loin de là ! Nous vous donnons deux exemples récents ci-après, mais la liste des structures impactées est longue… Citons quelques victimes qui ont retenues l’attention des media : la Fédération Française de Rugby, la ville de Sartrouville, la ville de Betton, le CHU de Rennes, la CCI d’AIX-Marseille, etc.
L’exploitation du logiciel MOVEit par Cl0p
En juillet 2023, les attaques de ransomware ont atteint un niveau record, principalement en raison de l’exploitation du logiciel MOVEit par le groupe de ransomware Cl0p.
Qui est Cl0p ? Actif depuis 2019, Cl0p est un groupe de ransomware notoire responsable de nombreuses attaques majeures. Ils sont particulièrement connus pour leur tactique de double extorsion, volant des informations avant de les chiffrer.
L’impact de l’exploit MOVEit sur les organisations : l’exploit MOVEit a touché des centaines d’organisations à travers le monde, exposant des données appartenant à des millions de personnes. Parmi les victimes figurent des entités majeures telles que le ministère américain de l’énergie et Shell.
Les secteurs d’activité les plus touchés : les secteurs industriels ont été les plus touchés, suivis des biens de consommation et de la technologie. Les groupes de ransomware Cl0p, LockBit 3.0 et 8Base ont été particulièrement actifs.
L’affaire PyLocky
La traque du hacker Hamza Bendelladj :
Les enquêteurs de la brigade de lutte contre la cybercriminalité ont réussi à remonter la piste du célèbre hacker Hamza Bendelladj, alias BX1, en relation avec le rançongiciel PyLocky.
Les méthodes d’enquête de la brigade de lutte contre la cybercriminalité : grâce à une analyse approfondie et à des réquisitions judiciaires, les enquêteurs ont pu décortiquer le fonctionnement de PyLocky et identifier les liens avec Hamza Bendelladj.
Les liens avec d’autres cyberattaques : des recherches supplémentaires ont révélé des connexions entre PyLocky et d’autres cyberattaques majeures, soulignant la complexité et l’interconnexion des menaces cybernétiques.
L’impact économique et opérationnel sur les entreprises : les attaques par rançongiciel peuvent avoir des conséquences dévastatrices pour les entreprises, allant de la perte de données à des perturbations opérationnelles majeures.
La nécessité d’une vigilance accrue : face à la menace croissante, les entreprises doivent renforcer leurs mesures de sécurité et être constamment vigilantes face aux nouvelles menaces.
Dans ces temps difficiles, avoir un partenaire de confiance peut faire toute la différence. SOS Ransomware se présente comme une lueur d’espoir pour les organisations, offrant une assistance experte en cas d’incident ransomware. Avec une approche proactive et une réponse rapide, vous pouvez protéger votre organisation contre les cyberattaques.
Notre mini-guide à l'usage de tous
Nous bénéficions de plus de 20 ans d’expérience, dans la récupération de données. Faites appel au leader français, notre expertise nous permet de vous fournir une réponse de très haut niveau.
Introduction : qu'est ce qu'un ransomware ?
Détecter une attaque ransomware
Comment réagir à une attaque ransomware ?
Quelques exemples d'attaques ransomware
Quelles sont les menaces les plus actives ?
Comment se protéger d'une attaque ransomware ?