Des pirates informatiques obtiennent une rançon de 75 millions de dollars en Bitcoin du trafiquant de drogue Cencora

Un groupe de pirates informatiques se faisant appeler les Dark Angels a dérobé 75 millions de dollars en bitcoins après avoir piraté les systèmes du distributeur de drogue Cencora.

Il s'agit de la plus importante rançon informatique jamais enregistrée, selon des personnes qui connaissent les détails mais qui souhaitent rester anonymes. 

Ces criminels ont d'abord exigé 150 millions de dollars, mais Cencora a négocié une réduction de 50 %.

Cencora a remarqué un problème pour la première fois en février, selon un document déposé auprès des autorités de réglementation. 

En juillet, un rapport trimestriel a révélé que l'entreprise avait accumulé plus de 31 millions de dollars de dépenses « autres » liées à une cyberattaque. 

Le montant de la rançon, soit 75 millions de dollars, a été soigneusement omis. Un représentant de Cencora a déclaré que l'entreprise ne commentait pas les rumeurs ni les spéculations. 

Ils ont également évité de donner des détails lorsqu'on leur a demandé à quoi avaient réellement servi les 31,4 millions de dollars de dépenses.

Mais ZachXBT, enquêteur spécialisé dans la blockchain, a utilisé Twitter pour publier des détails sur les transactions Bitcoin , en déclarant : 

« Je trouve cela mal vu qu'une grande entreprise cotée en bourse comme Cencora ne partage pas les transactions en BTC pour le paiement de 75 millions de dollars au groupe de ransomware Dark Angels, alors je vais simplement les publier pour eux. » 

Le premier paiement Bitcoin effectué par Cencora s'élevait à 296,5 BTC le 7 mars 2024. Le deuxième était de 408 BTC le 8 mars, puis un autre de 387 BTC plus tard dans la même journée. 

Zach tracles paiements, révélant que les trois transactions provenaient de la même source et avaient abouti à des adresses déjà liées à des activités illégales. 

Les fonds ont été répartis sur diverses adresses liées à d'autres activités criminelles sur la blockchain.

Cencora était une cible de choix. Sa capitalisation boursière avoisine les 46 milliards de dollars et son chiffre d'affaires s'élevait à 262 milliards de dollars lors du dernier exercice fiscal. 

Ils étaient auparavant connus sous le nom d'AmerisourceBergen. 

Mais même avec le versement de cette rançon massive, Cencora a déclaré à la SEC que sa santé financière ne serait pas affectée. 

En d'autres termes, rien ne change. Ils ont également affirmé qu'aucun signe n'indique que les informations volées aient été ou seront rendues publiques.

Deux mois après avoir admis le piratage, l'entreprise a commencé à informer les particuliers et les autorités étatiques que des informations privées avaient été volées. 

Cela comprenait les noms, adresses, dates de naissance, diagnostics médicaux, ordonnances et médicaments.

Cette attaque s'inscrit dans une vague de cybercriminalité beaucoup plus importante qui frappe le secteur. 

Rien qu'en 2023, le volume total des transactions illégales en cryptomonnaies s'élevait à environ 34,8 milliards de dollars.

Bien que ce chiffre soit inférieur aux 49,5 milliards de dollars de l'année précédente, les activités illicites liées aux cryptomonnaies représentent toujours une part importante du secteur. 

Les paiements de rançon, comme celui effectué par Cencora, ont rapporté plus d'un milliard de dollars. 

Cela constitue un nouveau record, les cybercriminels devenant de plus en plus audacieux et compétents pour réaliser ce genre de vols.

Les escroqueries et les fraudes ont rapporté environ 12,5 milliards de dollars. C'est légèrement moins que les 13,9 milliards de dollars de 2022, mais cela représente tout de même une somme considérable.

Le FBI affirme que bon nombre de ces escroqueries provenaient de Bitcoin , où les victimes étaient piégées et envoyaient en moyenne 10 000 dollars chacune.

La demande persistante de drogues comme le fentanyl constitue un catalyseur majeur, les cybercriminels utilisant les cryptomonnaies pour faciliter ces ventes.

De plus, des adresses illégales ont envoyé environ 22,2 milliards de dollars via de nombreux services. 

Les organisations terroristes utilisent également les cryptomonnaies pour financer leurs opérations. Nous savons tous que la capacité des cryptomonnaies à offrir un certain niveau d'anonymat les rendtracpour les criminels.

Au vu des tendances, TRON est devenu une plateforme majeure pour les transactions illégales. Il a hébergé environ 45 % du volume total des transactions illicites en cryptomonnaies en 2023. 

Ethereum arrive en deuxième position avec 24 %, et Bitcoin représente à lui seul environ 18 %. Tether (USDT) a été impliqué dans des activités criminelles d'une valeur d'environ 19,3 milliards de dollars.

L'administration Biden a tenté de promouvoir des mesures de cybersécurité plus strictes dans les secteurs critiques, mais elle s'est heurtée à des résistances. 

La SEC exige désormais que les sociétés cotées en bourse signalent lesdentmajeurs de cybersécurité, ce qui explique pourquoi Cencora a dû divulguer sa violation de données. 

Mais ils n'arrivent toujours pas à suivre le rythme.