Par Valentin Cimino – @ciminix
Publié le 4 octobre 2022 à 08h11
D’après Techcrunch, les hackers à l’origine de la cyberattaque sur le district scolaire de Los Angeles viennent de publier 500 Go de données volées.
L’attaque a eu lieu début septembre. Quelques jours plus tard, les hackers de Vice Society ont revendiqué le piratage. Aujourd’hui, l’attaque par ransomware contre le Los Angeles Unified School District vient d’empirer. En effet, les hackers à viennent de publier des données volées lors du piratage. Celles-ci comprennent des informations particulièrement sensibles comme les numéros de sécurité sociale, des informations sur les comptes bancaires et des données de santé qui s’étendent aux profils psychologiques des élèves.
500 Go de données volées ont été mises en ligne sur le site de Vice Society dans le dark web. Vice Society est un groupe de cybercriminels connu pour cibler les écoles et le secteur de l’éducation. Au moment de la publication des données, les hackers ont écrit que l’Agence américaine de cybersécurité (CISA), l’agence gouvernementale qui aide l’école à faire face à cette intrusion, « nous a fait perdre notre temps ». Les membres de Vice Society sont passés à l’étape supérieur certainement dans le but de toucher une rançon.
Dans un message envoyé à Techcrunch, Vice Society explique que la CISA a tenté de bloquer la publication des données volées et que l’agence « a eu tort de conseiller au district scolaire de Los Angeles de ne pas payer la demande de rançon ». La CISA et le FBI ont longtemps déconseillé aux victimes de payer la rançon afin de ne pas encourager les hackers à cibler d’autres organisations. Les cybercriminels précisent que « quand les victimes payent les rançons, nous supprimons toujours les documents et aidons à restaurer le réseau. Maintenant, le Los Angeles Unified School District a perdu 500 Go de données sensibles ».
Quelques heures avant la diffusion des données volées, le district scolaire de Los Angeles a publié une déclaration dans laquelle il confirmait qu’il ne paierait pas la demande de rançon de Vice Society (dont le montant reste inconnu). On pouvait lire ceci : « le Los Angeles Unified School District reste ferme sur le fait que nos financements doivent être utilisés uniquement pour améliorer l’éducation de nos élèves. Le paiement d’une rançon ne garantit jamais la récupération complète des données, et nous pensons que les fonds publics sont mieux utilisés pour nos étudiants que pour capituler devant des cybercriminels ».
Selon Brett Callow, analyste des menaces chez Emsisoft, Vice Society a déjà attaqué 8 autres districts scolaires, collèges et universités aux États-Unis en 2022. Le gang a fait l’objet d’une mise en garde de la part de la CISA et du FBI. Ils estiment que « Vice Society cible de manière disproportionnée le secteur de l’éducation avec des attaques de ransomware ».
Publié le 18 janvier 2023 à 10h58
Publié le 16 janvier 2023 à 16h22
Publié le 13 janvier 2023 à 12h12
Publié le 12 janvier 2023 à 16h16
Publié le 12 janvier 2023 à 11h54
Publié le 10 janvier 2023 à 14h43
Modifier mes choix de cookies
© 2021 Siècle Digital est une marque déposée par SHINE MEDIA SAS. Tous droits réservés