[ad_1]\n<\/p>\n
Le groupe LockBit s’excuse pour l’attaque sur l’h\u00f4pital SickKids et offre l’outil de d\u00e9chiffrement des donn\u00e9es.<\/p>\n
L\u2019un des groupes les plus connus au monde pour ses attaques ransomware<\/strong> a publi\u00e9 des excuses apr\u00e8s la cyberattaque sur l\u2019un des plus grands h\u00f4pitaux p\u00e9diatriques du Canada. Le 18 D\u00e9cembre, le Hospital for Sick Children <\/em>(SickKids) de Toronto \u00e9tait victime d\u2019une attaque par ran\u00e7ongiciel<\/a>, emp\u00eachant l\u2019\u00e9tablissement d\u2019acc\u00e9der \u00e0 nombre de syst\u00e8mes cruciaux. L\u2019incident avait consid\u00e9rablement augment\u00e9 les d\u00e9lais d\u2019attente. Le 29 d\u00e9cembre, SickKids d\u00e9clarait avoir r\u00e9cup\u00e9r\u00e9 l\u2019acc\u00e8s \u00e0 50 % de ses syst\u00e8mes prioritaires.<\/p>\n Ce week-end, le chercheur en s\u00e9curit\u00e9 Dominic Alvieri a trouv\u00e9 un mot d\u2019excuse de la part du groupe LockBit quant \u00e0 son implication dans l\u2019incident. Le groupe d\u00e9clare qu\u2019il offrira un outil de d\u00e9chiffrement gratuit \u00e0 SickKids et qu\u2019il a bloqu\u00e9 le \u201cpartenaire\u201d qui a men\u00e9 l\u2019attaque pour non-respect des r\u00e8gles du groupe. Comme BleepingComputer <\/em>le pr\u00e9cise, le groupe LockBit dirige une op\u00e9ration de \u201cransomware<\/a>-as-a-service\u201d. L\u2019organisation a des affili\u00e9s qui font le sale travail, cherchant des cibles \u00e0 compromettre, r\u00e9cup\u00e9rant les paiements, etc., tandis que l\u2019\u00e9quipe principale maintient le malware<\/a> que les partenaires utilisent pour verrouiller les syst\u00e8mes. Dans le cadre de cet arrangement, le groupe prend une commission de 20 % sur tous les paiements de ran\u00e7on. De plus, le groupe affirme interdire aux affili\u00e9s de cibler des \u201cinstitutions m\u00e9dicales\u201d dans la mesure o\u00f9 une attaque pourrait causer la mort de quelqu\u2019un.<\/p>\n Ce dimanche, SickKids accusait r\u00e9ception de ce communiqu\u00e9 et d\u00e9clarait travailler avec des experts en s\u00e9curit\u00e9 pour \u201cvalider et diriger l\u2019utilisation de l\u2019outil de d\u00e9chiffrement\u201d, ajoutant n\u2019avoir proc\u00e9d\u00e9 \u00e0 aucun paiement de ran\u00e7on. L\u2019h\u00f4pital a aussi d\u00e9clar\u00e9 avoir r\u00e9cemment restaur\u00e9 l\u2019acc\u00e8s \u00e0 60 % de ses syst\u00e8mes prioritaires. Nul ne sait pourquoi il aura fallu pr\u00e8s de deux semaines avant que LockBit n\u2019offre son aide \u00e0 SickKids si l\u2019attaque \u00e9tait bien contre son code de conduite. Le groupe a en tous les cas un passif d\u2019attaques sur des h\u00f4pitaux, sans pour autant fournir gratuitement l\u2019outil de d\u00e9chiffrement. En ao\u00fbt dernier, il attaquait ainsi le Centre Hospitalier Sud Francilien et demandait l\u2019\u00e9quivalent de 1 million de dollars. Face au refus de payer, il faisait fuiter des donn\u00e9es de nombreux patients.<\/p>\n SickKids is aware of a statement from a ransomware group offering a decryptor to restore systems impacted by the cybersecurity incident on December 18. Read more: https:\/\/t.co\/clU1IqK7Qh<\/a> pic.twitter.com\/H9S4ERgih7<\/a><\/p>\n \u2014 SickKids_TheHospital (@SickKidsNews) January 1, 2023<\/a><\/p>\n<\/blockquote>\n<\/div>\nLe groupe LockBit s\u2019excuse pour l\u2019attaque sur l\u2019h\u00f4pital SickKids<\/h2>\n
et offre l\u2019outil de d\u00e9chiffrement des donn\u00e9es<\/h2>\n
\n