Travelex: Travelex a payé une rançon de 2,3 millions de dollars en Bitcoin pour récupérer ses systèmes contre les pirates

La technologieTop tendance

La société de change Travelex a dû débourser une rançon alléchante de 2,3 millions de dollars en raison d'une attaque de piratage au début de 2020. L'ensemble du système informatique de Travelex était essentiellement opérationnel pendant une grande partie de janvier de cette année.

Travelex a payé une rançon en Bitcoin

Certaines sources au sein de l'entreprise parlait au Wall Street Journal à ce sujet. Leur rapport indique que des pirates ont forcé l'entreprise à payer la rançon en bitcoins. Le montant de la rançon a fini par être de 285 bitcoins.

C'est de là que vient cet énorme montant de 2,3 millions de dollars puisque c'est la valeur de ces bitcoins. Travelex a découvert cette vulnérabilité dans son système aux alentours de la Saint-Sylvestre. C'est inférieur au montant demandé par les pirates, selon un rapport de la BBC. Ce rapport indique que les pirates ont exigé 6 millions de dollars.

Les pirates ont utilisé Sodinokibi pour cibler Travelex

Les pirates ont utilisé un logiciel connu sous le nom de rançongiciel pour essentiellement verrouiller Travelex hors de leurs propres ordinateurs. Cela signifiait qu'ils ne pouvaient pas traiter les transactions et autres services de ce type pour leurs clients. Reuters a déclaré dans un rapport que nombre de ses employés devaient utiliser un stylo et du papier pour calculer certaines transactions internationales.

Ce même rapport indique qu'il a fallu la majeure partie du mois de janvier pour remettre tous leurs systèmes en ligne. Le type spécifique de rançongiciel utilisé par ces pirates s'appelle Sodinokibi. Essentiellement, ce qui se passe après l'installation de ce logiciel malveillant sur votre ordinateur, c'est que vous ne pouvez tout simplement pas l'utiliser.

Tout ce que vous voyez à l'écran est une note de rançon. Cette note précise le délai et la somme d'argent demandée. Si les pirates ne reçoivent pas leur paiement de rançon, ils suppriment simplement toutes les données stockées sur le système.

A lire aussi :

Project Tempo : Amazon s'attaque à Google Stadia et Microsoft xCloud

Zoom : l'application corrige son bug de données et met à jour la version iOS

Réponse de Travelex à l'époque

Travelex a publié un communiqué de presse à ce sujet presque immédiatement, le 2 janvier 2020. Il décrit les problèmes auxquels les clients seront confrontés en raison de ce piratage comme suit : Travelex confirme qu'un virus logiciel a été découvert le soir du Nouvel An qui a compromis certains de ses services .

Par mesure de précaution afin de protéger les données et d'empêcher la propagation du virus, Travelex a immédiatement mis tous ses systèmes hors ligne. Notre enquête à ce jour ne montre aucune indication que des données personnelles ou client ont été compromises.

Tony D'Souza, directeur général de Travelex, avait ceci à dire à l'époque : nous regrettons de devoir suspendre certains de nos services afin de contenir le virus et de protéger les données. Nous nous excusons auprès de tous nos clients pour tout inconvénient causé en conséquence. Nous faisons tout notre possible pour rétablir nos services complets dès que possible.

Partager: