L’Université de Californie paie une rançon crypto de 1 million de dollars pour des données piratées

Un rapport récent a informé que l’Université de Californie à San Francisco a été contrainte de payer une rançon crypto d’une valeur de plus d’un million de dollars américains. Cela fait suite à l’incident survenu début juin, où des pirates ont chiffré les données essentielles de l’école.

L’Université de Californie paie une rançon crypto pour retrouver l’accès aux données verrouillées

Plus précisément, le CBS San Francisco a rapporté dimanche que l’École de médecine de l’Université a versé une rançon crypto d’une valeur de 1,14 million de dollars à un groupe de pirates. La décision a été prise de récupérer les travaux de recherche de l’école, qui étaient verrouillés par les pirates.

L’un des membres du personnel informatique de l’école a découvert l’incident de rançongiciel le premier jour de juin. La personne non identifiée a mentionné qu’elle avait isolé les zones affectées, qui étaient « un nombre limité de serveurs dans l’École », du réseau central de l’Université. Cela a rendu difficile l’accès des chercheurs de l’école aux données.

Plus de 1 millions de dollars de rançon crypto

De plus, le rançongiciel avait chiffré les données disponibles sur ces serveurs affectés, ce qui a servi de preuve que le réseau avait été manipulé. En raison de l’importance des données chiffrées, l’UCSF a opté pour payer la rançon crypto d’une valeur de plus d’un million de dollars aux attaquants afin de permettre aux chercheurs de retrouver l’accès à leurs travaux.

L’Université a noté dans un communiqué :

Les données qui ont été chiffrées sont importantes pour certains des travaux académiques que nous menons en tant qu’université servant l’intérêt public. Nous avons donc pris la difficile décision de payer une partie de la rançon, environ 1,14 million de dollars, aux individus derrière l’attaque de malware en échange d’un outil pour déverrouiller les données chiffrées et le retour des données qu’ils ont obtenues.

Tous les travaux de l’école n’ont pas été verrouillés, en particulier leurs travaux de recherche sur la COVID-19, et le projet de soins aux patients n’a pas été affecté par l’incident. Cependant, l’Université a mentionné dans le rapport qu’elle collabore avec des experts en cybersécurité pour l’enquête. De plus, ils travailleront avec des experts pour renforcer la défense de leur système.

Les serveurs chiffrés devraient être récupérés bientôt.