Le groupe Migros, l'une des plus grandes entreprises de commerce de détail de Suisse, a été victime d'un vol de données. Un célèbre groupe de hackers menace de publier sur son site du Darknet des données volées. Leur objectif? Faire pression sur les responsables et les amener à payer une rançon.
Les criminels ont publié un fichier «échantillon» de 27 gigaoctets (Go) et menacent d'une «fuite complète» si des négociations n'ont pas lieu rapidement.
watson s'est renseigné mercredi matin auprès de la Fédération des coopératives Migros à Zurich. Le responsable du service de presse écrit par e-mail :
Interrogé à ce sujet, le porte-parole de Migros répond:
L'annonce concernant Migros a été faite le mercredi 16 mars sur le site de fuite de «SunCrypt».
Pour l'instant, les informations disponibles ne permettent pas d'estimer l'ampleur du vol de données.
SunCrypt est un fournisseur de «ransomware as a service» (RaaS). En d'autres termes, des hackers mettent leurs programmes malveillants et leur infrastructure informatique à la disposition d'autres criminels contre une participation financière. L'objectif final étant de s'introduire dans des réseaux étrangers, de voler les données, de les crypter et d'extorquer ensuite de l'argent à la victime.
Le malware SunCrypt a été repéré pour la première fois en octobre 2019. Les personnes à l'origine de cette attaque proviennent probablement de Russie où elles ont établi leur base opérationnelle. Au milieu de l'année 2020, les criminels ont annoncé qu'ils avaient rejoint un «cartel» de gangs de ransomware. Selon des experts en sécurité informatique, cette association criminelle comprenait les fameux groupes Maze, LockBit et Ragnar Locker.
Quant au groupe Migros, il s'ajoute à une longue liste de victimes suisses de ransomware. Dernièrement, le prestataire de services aéroportuaires Swissport, actif dans le monde entier, et le groupe Emil Frey, le plus grand concessionnaire automobile d'Europe, ont été touchés.
SunCrypt est connu pour exercer un double chantage sur les victimes – c'est-à-dire que les pirates «exfiltrent» secrètement des données du réseau compromis et chiffrent ensuite les données originales. Ils demandent ensuite une rançon, d'une part pour le décryptage de ces données originales, d'autre part pour ne pas vendre les informations volées à des tiers ou rendre des copies accessibles au public.
