Urgence Cyber : Le Gang Rhysida revendique une violation de données de l’management des transports du Maryland, exigeant des millions de dollars
ANNAPOLIS, Maryland – Le gang de ransomware rhysida a revendiqué la responsabilité d’une violation de données affectant l’administration des transports du Maryland (Maryland Dot), exigeant une rançon de plusieurs millions de dollars. L’incident, confirmé par Maryland Dot, survient dans un contexte d’augmentation alarmante des cyberattaques ciblant les entités gouvernementales américaines.
Selon des experts en sécurité des données, l’étendue exacte de la violation et les types de données compromises restent inconnus à ce stade. Cependant, les attaques de ransomware contre les infrastructures gouvernementales peuvent avoir des conséquences graves, allant de la perturbation des services essentiels (accès informatique, paiements, communications) à la perte de données sensibles et à un risque accru de fraude électorale.
L’attaque contre Maryland Dot s’inscrit dans une tendance inquiétante observée au cours du mois d’août, où au moins 12 incidents similaires ont été recensés à travers les États-Unis. Le groupe Qilin a notamment revendiqué une violation de données dans le comté de Spartanburg, en Caroline du Sud.
Rhysida s’est distingué par ses demandes de rançon particulièrement élevées. Le gang avait précédemment ciblé le port de Seattle, exigeant une rançon de 5,8 millions de dollars et compromettant 90 000 enregistrements.
Menace croissante du ransomware : un aperçu
Le ransomware est devenu l’une des menaces cybernétiques les plus coûteuses et les plus perturbatrices au monde.Les attaques visent à chiffrer les données d’une organisation, la rendant inaccessible jusqu’à ce qu’une rançon soit payée. Les cibles incluent de plus en plus les infrastructures critiques, les hôpitaux, les écoles et les administrations publiques.
Que faire en cas de violation de données ?
Les experts recommandent aux citoyens et aux employés de l’État du Maryland de rester particulièrement vigilants face aux tentatives de phishing et de surveiller attentivement leurs comptes pour détecter toute activité suspecte. Il est crucial de :
* Être sceptique face aux e-mails et aux messages non sollicités. Ne cliquez pas sur des liens ou n’ouvrez pas de pièces jointes provenant de sources inconnues.
* Utiliser des mots de passe forts et uniques pour chaque compte.
* Activer l’authentification à deux facteurs lorsque cela est possible.
* Surveiller régulièrement les relevés bancaires et les rapports de crédit pour détecter toute transaction non autorisée.
* Signaler toute activité suspecte aux autorités compétentes.
Cet incident souligne la nécessité pour les organisations gouvernementales d’investir dans des mesures de cybersécurité robustes,notamment la formation des employés,la mise en œuvre de systèmes de détection des intrusions et la sauvegarde régulière des données.La lutte contre le ransomware est un défi permanent qui exige une collaboration étroite entre les secteurs public et privé.