Démantèlement de Hive (2023)
Opération du FBI qui a infiltré pendant sept mois le rançongiciel Hive, remis les clés de déchiffrement à ses victimes, puis saisi ses serveurs en janvier 2023.
La réponse policière classique au rançongiciel arrive après le paiement : on remonte les flux, on inculpe, rarement on arrête. Contre Hive, le FBI a choisi une autre voie : ayant pénétré l'infrastructure du groupe en juillet 2022, il a récupéré en silence les clés de déchiffrement et les a transmises aux victimes au fur et à mesure des attaques, ce qui leur évitait de payer sans alerter les opérateurs. Il n'a saisi les serveurs qu'ensuite, avec les polices allemande et néerlandaise. L'opération a montré qu'une infiltration peut réduire les pertes en cours plutôt que seulement punir. Pour l'assurance, elle rappelle l'intérêt de signaler un incident tôt aux autorités : une victime qui prévient peut recevoir une clé qu'aucune négociation ne lui aurait donnée.
Le 26 janvier 2023, le département de la Justice a annoncé la saisie des serveurs de Hive. Le groupe avait touché plus de 1 500 victimes et reçu plus de 100 millions de dollars ; en sept mois d'infiltration, le FBI avait remis plus de 300 clés à des victimes en cours d'attaque et plus de 1 000 à des victimes antérieures, évitant selon lui environ 130 millions de dollars de rançons.
Hive, Hive ransomware, infiltration de Hive
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.