L'université de Californie paie une rançon en cryptomonnaie d'un million de dollars pour le piratage de ses données

Un récent rapport indique que l'Université de Californie à San Francisco a été contrainte de payer une rançon en cryptomonnaie de plus d'un million de dollars américains. Cette situation fait suite à l'dent survenu début juin, au cours duquel des pirates informatiques ont crypté les données essentielles de l'établissement.

L'Université de Californie paie une rançon en cryptomonnaie pour récupérer l'accès à des données verrouillées

Plus précisément, CBS San Francisco a rapporté dimanche que la faculté de médecine de l'université avait versé une rançon en cryptomonnaie de 1,14 million de dollars à un groupe de pirates informatiques. Cette décision visait à récupérer les travaux de recherche de l'établissement, dont l'accès avait été bloqué par les pirates.

Un membre du personnel informatique de l'établissement a découvert l'dent de ransomware le 1er juin. Cette personne, qui a souhaité rester anonyme, a indiqué avoir isolé les zones touchées, à savoir « un nombre limité de serveurs de l'établissement », du réseau principal de l'université. Cette mesure a rendu l'accès aux données difficile pour les chercheurs de l'établissement.

Plus d'un million de dollars de rançon en cryptomonnaie

De plus, le rançongiciel avait chiffré les données disponibles sur les serveurs infectés, ce qui a prouvé la manipulation du réseau. Compte tenu de l'importance des données chiffrées, l'UCSF a choisi de payer une rançon de plus d'un million de dollars aux pirates afin de permettre aux chercheurs de récupérer l'accès à leurs travaux.

L'université a indiqué dans un communiqué :

Les données cryptées sont essentielles à certains travaux de recherche que nous menons en tant qu'université au service du bien public. C'est pourquoi nous avons pris la difficile décision de verser une partie de la rançon, soit environ 1,14 million de dollars, aux auteurs de l'attaque par logiciel malveillant, en échange d'un outil permettant de déchiffrer les données et de la restitution des données dérobées.

L'ensemble des activités de l'université n'a pas été touché, notamment les travaux de recherche sur la COVID-19, et le projet de soins aux patients n'a pas été affecté par l'incidentdentL'université a toutefois indiqué dans son rapport qu'elle collabore avec des experts en cybersécurité pour mener l'enquête. Elle travaillera également avec des experts afin de renforcer la sécurité de son système.

On s'attend à ce que leurs serveurs cryptés soient bientôt récupérés.