Des cybercriminels russes sont parvenus à compromettre le système d'information de la Mairie de Chaville, une commune située dans les Hauts-de-Seine. Que s'est-il passé ? Qui est à l'origine de cette attaque ?

C'est dans la nuit du vendredi 14 au samedi 15 octobre 2022 que s'est déroulée cette attaque informatique. D'après Florence Cuzacq-Lecroart, directrice générale des services de la Ville : "Dès samedi matin, des agents ont essayé de se connecter sur les serveurs, mais c’était impossible". Ce mardi, certains services sont toujours indisponibles, notamment la messagerie électronique. Un autre service nommé "Portail Famille" est également hors ligne.

De manière générale, cette attaque impacte le quotidien des salariés qui doivent s'adapter et travailler différemment. Sur le compte Twitter officiel de la Mairie de Chaville, on peut lire : "Les services municipaux subissent pour l’instant une forte paralysie de leur activité". Il convient de se montrer patient pendant que les équipes techniques restaurent les services et identifient l'origine de cet incident de sécurité.

Les cybercriminels à l'origine de cette attaque sont russes et il s'agit du groupe Cuba Ransomware ! Contrairement au nom qui laisse penser à une origine différente, il s'agit bien d'un groupe russe. L'attaque a été revendiquée sur le site du groupe Cuba Ransomware. Visiblement, sur ce même site accessible via le darknet, les pirates ont mis en ligne des données confidentielles correspondantes aux contrats de la Mairie, ainsi qu'au budget, à des virements bancaires, ou encore à du code source.

Dernièrement, ce sont la Mairie de Caen et le Département de Seine-Maritime qui ont également subi une cyberattaque importante. D'ailleurs concernant la Mairie de Caen, le pire a pu être évité grâce à l'EDR d'HarfangLab comme l'a précisé David Cauvin, RSSI de Caen, au site LeMagIT. Ajoutons à cela les différents hôpitaux victimes de cyberattaques et on peut clairement parler d'une hécatombe !

Bon courage aux équipes techniques !

Source

The post Cyberattaque : la Mairie de Chaville victime du ransomware Cuba ! first appeared on IT-Connect.