Des pirates informatiques volent les données d'une entreprise et exigent une rançon en Bitcoin

La police cybernétique centrale de Mumbai a arrêté des individus nondentpour avoir piraté le serveur d'une agence de publicité à Kurla. Selon les autorités, les pirates ont dérobé une grande quantité de données de l'entreprise et exigé une rançon d'environ 450 000 roupies (environ 5 283 dollars) en Bitcoin.

Selon la police, les pirates, après avoir accédé au système et dérobé les données, ont menacé de supprimer les fichiers importants si l'entreprise refusait de payer la rançon. Cette pratique, defirançongiciel, consiste pour des pirates ou des entités malveillantes à accéder à un système ou à des informations sensibles et à menacer de les supprimer si les victimes ne versent pas la rançon. Au fil des ans, de nombreux cas de rançongiciels ont touché des organisations dotées des systèmes de sécurité les plus sophistiqués.

Des pirates informatiques exigent que Bitcoin leur restitue les données sensibles de l'entreprise

D'après les autorités, le problème a été découvert le 3 mai, lorsque le personnel de l'entreprise a rencontré des difficultés pour se connecter à ses serveurs. La police a indiqué qu'après avoir accédé aux serveurs via l'option « mot de passe oublié », ils ont constaté la disparition d'une grande quantité de données. L'entreprise a alors fait appel à des prestataires informatiques externestracenquêter sur le problème, et c'est à ce moment-là qu'ils ont découvert une note des pirates informatiques détaillant leurs activités.

D'après la police, les pirates ont laissé un message sous forme de fichier texte sur le serveur de l'entreprise. Ce message indiquait que leur action avait été rendue possible par des mesures de sécurité insuffisantes. Les pirates précisaient également que l'entreprise devrait payer une importante rançon pour protéger ses fichiers et éviter qu'ils ne soient irrémédiablement endommagés.

Le fichier texte mentionnait également que les pirates détruiraient définitivement les données volées si l'entreprise tentait de les récupérer ou de supprimer des fichiers sur son serveur. Ils ajoutaient que si l'entreprise refusait de se plier à leurs exigences et de payer la rançon rapidement, ils supprimeraient les données volées ou les diffuseraient en ligne. Enfin, ils affirmaient qu'il s'agissait d'une offre unique, précisant qu'ils pourraient même donner à l'entreprise des conseils pour renforcer sa sécurité une fois la rançon versée.

La police va inculper des suspects face à la recrudescence mondiale des crimes liés aux cryptomonnaies

D'après la police, lorsque l'agence de publicité a fait appel à un expert en cybersécurité pour enquêter sur le problème, ce dernier a remis un rapport indiquant que les pirates avaient utilisé une attaque par force brute pour accéder à son serveur. La société de cybersécurité a précisé que le pirate avait procédé par essais et erreurs jusqu'à parvenir à pénétrer dans les serveurs de l'entreprise.

La police a indiqué avoir reçu une plainte de Pranay Ramaiyaa, 33 ans,dent de Thane et employé d'une agence de publicité. Elle a également ouvert une enquête contre les suspects, les inculpant en vertu des articles 43 (sanctions et indemnisation pour dommages causés à un ordinateur, un système informatique, etc.), 65 (falsification de documents informatiques) et 66 (infractions informatiques) de la loi sur les technologies de l'information, ainsi que de l'article 308 (extorsion) du Bharatiya Nyaya Sanhita.

Par ailleurs, ce n'est pas le premier cas de demandes de rançon liées aux actifs numériques ces derniers mois. Les criminels intensifient leurs activités et ciblent des acteurs influents du secteur. Il y a quelques mois, par exemple, le père d'un millionnaire en cryptomonnaies a été kidnappé. Son fils a été contraint de payer une rançon en actifs numériques sous peine de mort. Les criminels sont même allés jusqu'à mutiler la victime, utilisant ces sévices comme moyen de pression pour contraindre son fils à payer la rançon.

Un autredent récent concerne l'investisseur en cryptomonnaies John Woeltz, qui a kidnappé et séquestré un touriste pendant plusieurs semaines, le forçant à révéler les mots de passe de ses comptes. Le touriste, qui sedentêtre un partenaire commercial de longue date du suspect, a déclaré que son agresseur lui avait infligé de nombreuses blessures et les avait photographiées afin de le faire chanter pour qu'il lui remette ses actifs ou d'intimider sa famille pour qu'elle paie une rançon.