L'attaque ransomware de Travelex a coûté à l'entreprise 3.2 millions de dollars en BTC

L'attaque ransomware de Travelex a entraîné des dommages de 3,2 millions de dollars pour l'entreprise. Selon les rapports, le Bitcoin a été utilisé pour payer la rançon aux pirates anonymes. Travelex, la plus grande marque mondiale de change de devises, a récemment été frappée par un ransomware et a perdu tout accès à son système.

Wall Street Journal indique que les professionnels de la cybersécurité ont conseillé à l'entreprise de verser la rançon aux pirates et de débloquer leurs systèmes. En termes de cryptomonnaies, Travelex a payé les attaquants 285 BTC, ce qui équivaut à 3,2 millions de dollars. La COVID-19 n'a pas perturbé le secteur des arnaques crypto. Les attaquants ciblent spécifiquement les hôpitaux cruciaux et visent les systèmes de santé vitaux.

L'attaque ransomware de Travelex révèle des vulnérabilités en cybersécurité

L'épidémie a été gérée après des consultations approfondies avec des experts en cybersécurité. L'entreprise a également tenu ses partenaires et les régulateurs informés pour mieux gérer la situation. Toutes les parties prenantes liées à l'attaque ransomware de Travelex ont été informées du développement dès que l'attaque a été découverte pour la première fois au début janvier 2020. L'entreprise a également confirmé la nouvelle sur ses canaux de médias sociaux officiels.

Travelex n'a pas encore publié officiellement de détails sur le paiement du ransomware. Mais le WSJ rapporte que 285 BTC ont été transférés aux attaquants. L'accès au système n'a été accordé qu'après que les attaquants ont confirmé la réception de la rançon. Initialement, Travelex a affirmé avoir été touché par le malware Sodinokibi. Il est connu pour voler des données organisationnelles vitales. Les attaquants menacent ensuite de le publier dans le domaine public en échange d'une rançon. Plus tard, l'entreprise a clarifié la situation concernant le ransomware et a nié l'allégation du malware.

Travelex exploite le plus grand réseau de kiosques de change de devises au monde. En janvier, ce réseau mondial a été paralysé et les plaintes des utilisateurs ont augmenté de manière spectaculaire. L'attaque ransomware de Travelex a pris le contrôle des systèmes critiques, du site web officiel et de l'infrastructure en ligne. L'entreprise a fermé son site web officiel et son réseau interne par mesure de sécurité. Cela a provoqué des perturbations importantes dans les livraisons de cash, en particulier au Royaume-Uni.