Kaseya VSA (attaque de 2021)
Attaque de juillet 2021 qui, en compromettant un logiciel d'administration utilisé par des infogérants, a propagé un rançongiciel chez environ 1 500 entreprises clientes en une seule opération.
Le 2 juillet 2021, veille d'un long week-end aux États-Unis, le groupe REvil a exploité une vulnérabilité de VSA, un logiciel de supervision et d'administration à distance employé par des infogérants pour gérer les systèmes de leurs clients. En détournant l'outil de mise à jour, il a déployé son rançongiciel chez une soixantaine d'infogérants et, à travers eux, chez jusqu'à 1 500 entreprises clientes, principalement des petites et moyennes structures. Le groupe a ensuite réclamé 70 millions de dollars pour une clé de déchiffrement universelle. L'attaque est le modèle du cumul par l'infogérance. Un assureur qui avait diversifié son portefeuille de petites entreprises par secteur et par région découvrait qu'une part de ses assurés dépendait du même outil, au travers de prestataires différents, et subissait le même jour la même attaque. Elle a aussi eu une suite politique : quelques jours plus tard, le président américain a demandé publiquement à son homologue russe d'agir contre les groupes opérant depuis son territoire, et le site de REvil a disparu, signe que la frontière entre crime et relations entre États est mince.
Le 2 juillet 2021, en Suède, la chaîne de supermarchés Coop a dû fermer environ 800 magasins pendant plusieurs jours, ses caisses dépendant d'un prestataire lui-même client d'un infogérant touché : une entreprise qui n'utilisait pas le logiciel attaqué a subi l'une des pertes d'exploitation les plus visibles de l'incident.
Kaseya, attaque Kaseya, REvil 2021
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.