La société de gestion de voyages CWT verse 4,5 millions de dollars en Bitcoin après une attaque de ransomware

Une société américaine de gestion de voyages a déboursé une fortune enBitcoinaprès que ses fichiers d'entreprise ont été verrouillés lors d'une attaque de ransomware.

• Selon unrapport de Reuters Vendredi, l'agence de voyages CWT a payé la rançon de 414 Bitcoin (d'une valeur de 4,5 millions de dollars à l'époque) dans le cadre d'un accord visant à récupérer des fichiers sensibles cryptés par le ransomware Ragnar Locker qui rend les fichiers inaccessibles jusqu'à ce qu'une prime soit payée.
• Les pirates informatiques ont déclaré que 30 000 ordinateurs de l'entreprise ont été touchés par l'attaque, bien que ce chiffre ait depuis été contesté par une personne au courant de l'enquête, a indiqué Reuters.
• La conversation entre les pirates et CWT a été rendue publique samedi, offrant un aperçu RARE de la manière dont l'accord pour récupérer les fichiers de l'entreprise a été conclu.
• Dans la conversation, un représentant de CWT peut être vu demandant comment récupérer leurs fichiers et quelles étapes ont été nécessaires pour résoudre le problème.
• La société a ensuite confirmé dans un communiqué que ses systèmes étaient de nouveau en ligne et que l'incident était passé, mais a refusé de commenter davantage en raison d'une enquête en cours.
• CWT a également déclaré avoir informé les agences d'application de la loi compétentes des États-Unis et de l'Union européenne immédiatement après avoir pris connaissance de l'incident.

Voir aussi :Le problème des ransomwares de Bitcoin ne disparaîtra T