Les pirates volent les données de l'entreprise et exigent une rançon en Bitcoin

La police centrale cybernétique de Mumbai a arrêté des individus non identifiés pour avoir piraté le serveur d'une agence de publicité à Kurla. Selon les autorités, les pirates ont volé des tonnes de données d'entreprise et exigé une rançon d'environ 4,5 lakh de roupies (environ 5 283 $) en Bitcoins.

Selon la police, les pirates, après avoir obtenu l'accès et volé les données, ont menacé de supprimer les données importantes si l'entreprise refusait de se conformer à leurs demandes de rançon. Cette action est définie comme un rançongiciel, où les pirates ou des entités malveillantes accèdent à un système ou à des informations importantes et menacent de les supprimer si les victimes ne se conforment pas aux paiements. Au fil des ans, il y a eu une série de cas de rançongiciels, impliquant même des entités disposant des sécurités les plus sophistiquées.

Les pirates exigent du Bitcoin pour rendre les données sensibles de l'entreprise

Selon les autorités, l'incident a été révélé le 3 mai, après que le personnel de l'entreprise a commencé à rencontrer des problèmes lors de la connexion à ses serveurs. La police a mentionné qu'après avoir obtenu l'accès aux serveurs en utilisant l'option « mot de passe oublié », ils ont réalisé qu'une grande quantité de données manquait. L'entreprise a ensuite engagé des contractants informatiques tiers pour examiner le problème, et c'est à ce moment-là qu'ils ont trouvé une note des pirates détaillant leurs activités.

Selon la police, les pirates ont laissé une note sous forme de fichier texte pour l'entreprise sur leur serveur, indiquant qu'ils avaient pu mener à bien l'activité parce que l'entreprise manquait de meilleures mesures de sécurité. Ils ont également ajouté que l'entreprise devrait payer une grosse rançon pour protéger leurs fichiers et éviter qu'ils ne soient endommagés au-delà de toute réparation.

Le fichier texte mentionnait également que les pirates endommageraient complètement les données volées si l'entreprise tentait de les récupérer ou de supprimer des fichiers sur son serveur. Les pirates ont ajouté que si l'entreprise refusait de se conformer à leurs demandes et de payer la rançon rapidement, ils supprimeraient les données volées ou les diffuseraient en ligne. Enfin, ils ont déclaré qu'il s'agissait d'une offre unique, ajoutant qu'ils pourraient même donner à l'entreprise des conseils sur la façon de renforcer sa sécurité après le paiement de la rançon.

La police inculpera les suspects alors que les crimes liés aux crypto-monnaies augmentent dans le monde

Selon la police, lorsque l'agence de publicité a fait appel aux services d'un expert en cybersécurité pour examiner le problème, ils ont soumis un rapport indiquant que les pirates avaient utilisé la méthode d'attaque par force brute pour accéder à leur serveur. Le cabinet de cybersécurité a mentionné que le pirate a utilisé des méthodes d'essai et d'erreur jusqu'à ce qu'il accède aux serveurs de l'entreprise.

La police a mentionné qu'elle avait reçu une plainte de Pranay Ramaiyaa, 33 ans, résident de Thane et employé de l'agence de publicité. La police a également procédé à l'enregistrement d'un cas contre les suspects inconnus, les accusant en vertu des articles 43 (pénalité et compensation pour dommages à l'ordinateur, au système informatique, etc.), 65 (altération des documents source de l'ordinateur) et 66 (infractions informatiques) de la loi sur les technologies de l'information et en vertu de l'article 308 (extorsion) du Bharatiya Nyaya Sanhita.

Pendant ce temps, ce n'est pas le premier cas de demandes de rançon liées aux actifs numériques au cours des derniers mois, les éléments criminels augmentant désormais leurs activités, ciblant des entités influentes du secteur. Par exemple, il y a quelques mois, le père d'un millionnaire de la crypto a été enlevé, son fils étant prié de payer la rançon en actifs numériques, sinon ils le tueraient. Les criminels ont même mutilé l'homme, utilisant cela comme une tactique de pression pour forcer son fils à payer la rançon.

Un autre incident qui s'est produit récemment a été celui de l'investisseur en crypto John Woeltz, qui a enlevé et attaché un touriste pendant des semaines, le forçant à donner les mots de passe de son compte. Le touriste, qui coïncidait être un partenaire commercial de longue date du suspect, a déclaré que l'assaillant lui avait infligé de nombreuses blessures et a pris des photos de celles-ci soit pour le faire chanter afin qu'il cède ses actifs, soit pour effrayer sa famille afin qu'elle paie une rançon.