Customize this title in french Les groupes de ransomwares ont averti qu’il n’y avait pas d’argent pour attaquer l’État britannique | Cybercriminalité

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

Les gangs de ransomwares ont été avertis qu’il n’y avait pas d’argent pour attaquer l’État britannique, après que la British Library a révélé qu’elle avait résisté à une cyber-attaque dommageable sans payer – ni même parler – aux pirates informatiques à l’origine de cette attaque.

La bibliothèque, qui a été touchée par une attaque de ransomware en octobre 2023, a émis cet avertissement dans le cadre d’un examen de sa réponse à l’incident.

« La bibliothèque n’a effectué aucun paiement aux acteurs criminels responsables de l’attaque, ni collaboré d’aucune manière avec eux », indique le communiqué. « Les gangs de ransomwares qui envisagent de futures attaques comme celle-ci contre des institutions financées par l’État doivent être conscients que la politique nationale du Royaume-Uni, articulée par le NCSC [National Cyber Security Centre]il est clair sans ambiguïté qu’aucun paiement de ce type ne devrait être effectué.

Les institutions publiques du monde entier sont des cibles courantes pour les gangs de ransomwares, qui opèrent en chiffrant ou en volant des données sensibles avant d’extorquer une rançon pour les supprimer ou restaurer l’accès. Les conseils municipaux, les hôpitaux, les écoles et les universités sont tous favorisés, avec une réputation de cybersécurité médiocre et des besoins opérationnels de restauration rapide des fonctionnalités, ce qui leur confère une réputation de paiement rapide des rançons.

La politique du gouvernement britannique a longtemps consisté à décourager le paiement de rançons, mais le rapport d’incident de la British Library est un signe majeur que le National Cyber ​​Security Centre, la filiale du GCHQ chargée de lutter contre la menace des ransomwares à l’échelle nationale, concentre ses efforts accrus sur la dissuasion des attaques de ransomwares avant ils se produisent, en partie en coupant le flux de fonds.

La bibliothèque ne fonctionne toujours pas à pleine capacité, les services de recherche restant « incomplets » cinq mois après leur première mise en service. Le gang criminel responsable a volé 600 Go de données, révèle le rapport d’incident, et lorsqu’il était clair qu’aucun paiement ne serait proposé, il les a jetées sur le dark web. Mais le plus gros des dégâts a été causé avant même que l’attaque ne soit terminée : afin de rendre plus difficile la récupération des systèmes et le suivi des attaquants, ils ont carrément détruit certains serveurs.

« Bien que nous disposions de copies sécurisées de toutes nos collections numériques – à la fois du contenu numérique et numérisé, ainsi que des métadonnées qui le décrivent – ​​nous avons été gênés par le manque d’infrastructure viable sur laquelle les restaurer », explique la bibliothèque.

Les efforts visant à lutter contre les gangs de ransomwares à l’échelle mondiale se sont heurtés à un mur lorsque la Russie a lancé son invasion à grande échelle de l’Ukraine et s’est ensuite désengagée de la coopération internationale dans la lutte contre la cybercriminalité. Même s’il s’est rarement montré un partenaire à part entière et enthousiaste dans les enquêtes, l’État russe s’en est néanmoins pris aux pires criminels – une menace importante dans un pays où l’extradition est carrément illégale. En conséquence, les forces de l’ordre internationales se sont tournées vers d’autres approches, notamment en adoptant des opérations dites de « hack back » conçues pour perturber et dénoncer les actions des gangs de ransomwares qui autrement pourraient être hors de portée.

Le mois dernier, une coalition de policiers a saisi l’appareil de commandement et de contrôle de LockBit, le plus grand gang de ransomwares actuellement en activité, qui avait auparavant mené une opération de cybercriminalité annuelle de 100 millions de dollars.

Cependant, lundi, le gouvernement a été accusé d’une « stratégie de l’autruche » en réponse à la menace des ransomwares, après avoir répondu à l’enquête d’un an du Comité mixte sur la stratégie de sécurité nationale sur les ransomwares en insistant sur le fait que « tout va bien », Margaret Beckett. , le président du comité, a déclaré.

« Il est de plus en plus clair que le gouvernement ne connaît pas l’ampleur ni les coûts des cyberattaques à travers le pays – bien que nous soyons le troisième pays le plus touché au monde – et qu’il n’a pas non plus l’intention d’augmenter les enjeux ou les ressources en conséquence. en réponse », a ajouté Beckett.

Source link -57