Le géant du voyage CWT paie une rançon aux cybercriminels

La société américaine de gestion de voyages CWT a payé 4,5 millions de dollars cette semaine à des pirates qui ont volé des tonnes de fichiers d’entreprise sensibles et ont déclaré avoir mis 30000 ordinateurs hors ligne, selon un compte rendu des négociations de rançon vu par Reuters.

Les attaquants ont utilisé une souche de ransomware appelée Ragnar Locker, qui crypte les fichiers informatiques et les rend inutilisables jusqu’à ce que la victime paie pour que l’accès soit restauré. Les négociations qui ont suivi entre les pirates et un représentant de CWT sont restées accessibles au public dans un groupe de discussion en ligne, offrant un aperçu rare de la relation tendue entre les cybercriminels et leurs entreprises victimes.CWT, qui a enregistré un chiffre d’affaires de 1,5 milliard de dollars l’année dernière et affirme représenter plus d’un tiers des entreprises de l’indice boursier américain S&P 500, a confirmé l’attaque, mais a refusé de commenter les détails de ce qui, selon elle, était une enquête en cours.

**«Nous pouvons confirmer qu’après avoir temporairement arrêté nos systèmes par mesure de précaution, nos systèmes sont de nouveau en ligneet l’incident a maintenant cessé»**, a-t-il déclaré dans un communiqué.”Bien que l’enquête en soit à un stade précoce, nous n’avons aucune indication que les informations personnellement identifiables / les informations sur les clients et les voyageurs ont été compromises.”

CWT a déclaré avoir immédiatement informé les forces de l’ordre américaines et les autorités européennes de protection des données. Une personne proche de l’enquête a déclaré que la société pensait que lenombre d’ordinateurs infectés était considérablement inférieur aux 30 000 que les pirates informatiques avaient déclaré à CWT qu’ils avaient infectés.

NOTE DE RANSOM NUMÉRIQUE
Les pirates ont initialement exigé un paiement de 10 millions de dollars pour restaurer les fichiers de CWT et supprimer toutes les données volées, selon les messages examinés par Reuters. «C’est probablement
beaucoup moins cher que les frais de justice (sic), la perte de réputation causée par une fuite», ont écrit les attaquants le 27 juillet.

La suite ici