Le géant du voyage CWT paie une rançon de 4,5 millions de dollars en Bitcoin pour récupérer des données

CWT, l'une des plus grandes sociétés de voyages basées aux États-Unis, a accepté de verser 4,5 millions de dollars en rançon Bitcoin aux pirates informatiques qui ont pénétré son réseau informatique.

Anciennement Carlson Wagonlit Travel, CWT est une entreprise qui affiche un chiffre d'affaires annuel de 1,5 milliard de dollars. Elle a été victime d'une attaque informatique : des pirates ont pris le contrôle de son système informatique grâce à un rançongiciel.

Attaque par rançongiciel

L'utilisateur Twitter @JAMESWT_MHT a révélé que le système informatique de l'entreprise avait été infecté par le ransomware Ragnar Locker. L'entreprise a par la suite confirmé la faille de sécurité et annoncé la fermeture temporaire de ses systèmes.

Comme Cryptopolitan précédemment signalé, Ragnar Locker utilise une machine virtuelle pour contourner les systèmes de sécurité. Le fichier exécutable du ransomware, d'une taille de seulement 49 ko, est dissimulé dans une image virtuelle de 282 Mo et un programme d'installation de 122 Mo. Ainsi, Ragnar Locker peut passer outre les logiciels antivirus de base et chiffrer les données de l'ordinateur, le rendant inutilisable pour la victime sans l'achat du logiciel de déchiffrement.

Rançon de 4,5 millions de dollars Bitcoin

Les pirates ont affirmé avoir dérobé deux téraoctets de données, dont des données personnelles d'employés, des documents de sécurité et des rapports financiers. Ils ont exigé une rançon de 10 millions de dollars pour fournir le logiciel nécessaire au déchiffrement et supprimer les données volées stockées sur leurs serveurs.

CWT a affirmé avoir été fortement affectée par la pandémie de COVID-19 et a accepté de verser 4,5 millions de dollars en rançon Bitcoin .

L'adresse blockchain des pirates a reçu 414 BTC (4,5 millions de dollars) le 28 juillet. CWT a déclaré que l'enquête n'en était qu'à ses débuts et a affirmé qu'il n'y avait « aucune indication » que des informations client aient été divulguées.