L'attaque Par Rançongiciel Travelex A Coûté À La Société 3,2 Millions De Dollars En BTC

L'attaque du rançongiciel Travelex a causé 3,2 millions de dollars de dommages à l'entreprise.  Selon certaines sources, Bitcoin a été utilisé pour payer la prime aux pirates anonymes. Travelex, la plus grande marque de change au monde, a récemment été frappée par un ransomware et a perdu tout accès à son système.

Le Wall Street Journal  indique que les professionnels de la cybersécurité ont conseillé à la firme de verser des primes aux pirates et de débloquer leurs systèmes. En termes de cryptographie, Travelex a payé aux attaquants 285 BTC, ce qui équivaut à 3,2 millions de dollars.  COVID-19 n'a pas perturbé le secteur des escroqueries cryptographiques. Les attaquants ciblent spécifiquement les hôpitaux cruciaux et s'en prennent aux systèmes de santé vitaux.

L'attaque du rançongiciel Travelex montre des vulnérabilités de cybersécurité

L'épidémie a été gérée après une consultation approfondie avec des experts en cybersécurité. L'entreprise a également mis ses partenaires et régulateurs en confiance pour mieux gérer la situation. Toutes les parties prenantes liées à l'attaque du rançongiciel Travelex ont été informées du développement dès la découverte de l'attaque début  janvier 2020 .  La firme a également confirmé la nouvelle sur les canaux officiels des médias sociaux.

Travelex n'a pas encore officiellement publié de détails sur le paiement du rançongiciel. Mais le WSJ rapporte que 285 BTC ont été transférés aux assaillants. L'accès au système n'a été accordé qu'après que les attaquants ont confirmé la réception de la prime.  Au départ, Travelex a affirmé qu'il avait été touché par  un logiciel malveillant Sodinokibi . Il est connu pour voler des données organisationnelles vitales. Les attaquants menacent alors de le divulguer dans le domaine public au lieu d'une rançon. Plus tard, la firme a clarifié le ransomware et a nié la demande de malware.

Travelex exploite le plus grand réseau de kiosques de change au monde. En janvier, ce réseau mondial a été paralysé et les plaintes des utilisateurs ont augmenté de façon spectaculaire. L'attaque par rançongiciel Travelex a pris le contrôle des systèmes critiques, du site Web officiel et des infra en ligne.  L'entreprise a fermé son site Web officiel et son réseau interne par mesure de sécurité. Cela a provoqué d'importantes perturbations dans les livraisons d'espèces, en particulier au Royaume-Uni.

Read the full article