l’extorsion de données met la pression sur les collectivités

DÉCRYPTAGE – Faute d’obtenir une rançon, des pirates ont publié des données très sensibles d’administrés d’une ville bretonne.
Des relevés d’identité bancaire, des avis d’imposition, des quittances de loyer et autres pièces justificatives livrés en pâture sur le darknet… Près de la moitié des 12.000 administrés de la petite commune bretonne de Betton savent depuis lundi que certaines de leurs données personnelles très sensibles, qu’ils ont notamment dû fournir pour des inscriptions à la cantine ou au centre de loisirs, sont à la merci de cybercriminels.
Victime d’une attaque au rançongiciel fin août, la mairie a refusé de payer les 100.000 dollars exigés par le groupe criminel Medusa. Pour mettre la pression sur leur victime, et peut-être envoyer un message à d’autres cibles, environ 22.000 fichiers de données ont déjà été publiés. D’autres risquent de suivre. Mardi après-midi, ils avaient déjà été téléchargés plus de 3500 fois. «Environ 2 % de l’ensemble des données de la ville de Betton ont été exfiltrés», reconnaît la mairie.
À lire aussiLa «double extorsion» des rançongiciels fait monter la pression sur les organisations
Le fléau n’est pas nouveau, mais il s’amplifie chaque année. Si aucun recensement précis…