Une attaque de rançongiciel Bitcoin paralyse la ville de Johannesburg

Le 24 octobre s'est avéré être une journée sombre pour la ville de Joburg alors que a annoncé a subi une violation massive de sécurité de son réseau suite à une attaque de rançongiciel Bitcoin et a ordonné d'urgence la fermeture de son site web et de tous les services électroniques pour prévenir toute perte de données supplémentaire.

Ce n'est pas la première fois qu'une attaque de rançongiciel exigeant du Bitcoin a provoqué une panique et un désordre généralisés. Plus tôt en juin, l'État ensoleillé des États-Unis, la Floride, a été assiégée après une série destructrice d'arnaques et a fini par débourser quatre cent soixante mille dollars (460 000 $) en Bitcoin pour remettre la ville en état de fonctionnement normal.

Il y a peu, Baltimore a également fait face à des répercussions similaires suite à une cyberattaque sévère. Suite à un échange de mots désagréable entre les pirates informatiques et les membres du conseil, la ville a finalement décidé de payer une rançon de dix-huit millions de dollars (18 millions $) pour récupérer ses données perdues et reprendre ses opérations.

Une attaque de rançongiciel Bitcoin paralyse Joburg

Jeudi soir, une incident effrayant similaire d'attaque de rançongiciel Bitcoin a été divulgué. La ville, par ailleurs célèbre pour ses débuts dans l'exploitation minière de l'or, a déclaré un état d'urgence numérique et a mis immédiatement tous ses services et son site web en pause après avoir reçu une note alarmante d'un groupe notoire de pirates informatiques appelé Shadow Kill Hackers.

À leur grande horreur, la ville était sous cyberattaque alors que plusieurs banques ont commencé à signaler des pertes de données et des problèmes d'internet, tout en même temps.

Selon les rapports, le conseil municipal a reçu une note exigeant une rançon en Bitcoin de Shadow Kill Hackers, qui a menacé un certain nombre d'employés municipaux et exigé une rançon de quatre Bitcoin, ce qui équivaut à quatre cent mille Rands sud-africains (R400 000). Il intimide les employés municipaux en menaçant de divulguer des informations si la demande n'est pas satisfaite.

La note indiquait que tous les serveurs et les informations qu'ils contiennent ont été piratés et que la ville est sous le contrôle des pirates. Tous les mots de passe, ainsi que les détails personnels et financiers des résidents de la ville, sont en la possession des pirates. Si la ville ne parvient pas à produire la rançon Bitcoin exigée avant le 28 octobre à 17h00, les informations seront publiées en ligne, les rendant susceptibles de crimes plus graves.

Joburg en alerte

Ainsi, le conseil municipal s'est immédiatement tourné vers Twitter pour déclarer que la ville avait subi une violation du réseau, entraînant un accès non autorisé aux systèmes d'information.

La ville a également tweeté que l'affaire est gérée par des experts en cybersécurité et que toutes les mesures nécessaires seront prises pour renforcer les mesures de sécurité et limiter les implications sévères. Mesure de précaution, le site web de la ville, les services de facturation et les services électroniques ont été temporairement suspendus, jusqu'à ce que les données perdues soient récupérées en toute sécurité et entièrement.

La Ville a détecté une violation du réseau dans ses systèmes ^TK pic.twitter.com/r43iiJiUya

— Ville de Joburg (@CityofJoburgZA) Octobre 24, 2019

Dans la foulée de la fermeture, les clients ne pourront pas effectuer de transactions sur les services électroniques ni enregistrer des requêtes via le support client.

Pendant ce temps, plusieurs banques, Standard Bank et Absa, ont signalé des problèmes prolongés de connectivité internet, qui sont supposés être le résultat de la cyberattaque.