Le géant du voyage CWT paie $4.5M en rançon Bitcoin pour récupérer des données

CWT, l'une des plus grandes entreprises de voyage basées aux États-Unis, a accepté de payer 4,5 millions de dollars en rançon Bitcoin aux pirates qui ont piraté son réseau informatique.

Anciennement Carlson Wagonlit Travel, CWT est une entreprise affichant un chiffre d'affaires annuel de 1,5 milliard de dollars. L'entreprise avait été attaquée par des pirates qui ont pris le contrôle du système informatique par le biais d'un fichier de rançongiciel.

Attaque par rançongiciel

L'utilisateur Twitter @JAMESWT_MHT a révélé que le système informatique de l'entreprise avait été infecté par le rançongiciel Ragnar Locker. L'entreprise a ensuite confirmé la violation et a annoncé qu'elle arrêtait temporairement ses systèmes.

Comme Cryptopolitan l'avait précédemment rapporté, Ragnar Locker déploie une machine virtuelle pour contourner la sécurité. Le fichier exécutable du rançongiciel a une taille de seulement 49 kBs cachés à l'intérieur d'une image virtuelle de 282 Mo, et un installateur de 122 Mo, de sorte que Ragnar Locker peut contourner les logiciels antivirus de base et chiffrer les données sur l'ordinateur, le rendant inutilisable pour la victime sans payer le logiciel de déchiffrement.

Rançon Bitcoin de $4.5 millions

Les attaquants ont affirmé avoir volé deux téraoctets de données, y compris les données personnelles des employés, des documents de sécurité et des rapports financiers. Les pirates ont exigé une rançon de 10 millions de dollars pour fournir le logiciel nécessaire au déchiffrement et pour supprimer les données volées qu'ils avaient stockées sur leurs serveurs.

CWT a affirmé que l'entreprise avait été fortement affectée par la pandémie de COVID-19 et a accepté de payer 4,5 millions de dollars en rançon Bitcoin.

L'adresse blockchain des pirates a reçu 414 BTC (4,5 M$) le 28 juillet. CWT a déclaré que l'enquête en est à un stade précoce et a affirmé qu'il n'y a « aucune indication » que les informations des clients aient été divulguées.