Les pirates informatiques se font les dénonciateurs de la SEC : l'évolution des tactiques de rançongiciels

Autrefois, les rançongiciels étaient comme ce cousin agaçant lors d'une réunion de famille : ils débarquaient, semaient le chaos en chiffrant vos données et exigeaient de l'argent pour vous laisser tranquille. Mais comme ce cousin qui apprend de nouvelles astuces pour vous embêter, les rançongiciels évoluent.

Voici ALPHV (alias « BlackCat »), un groupe de ransomware qui a décidé que si on ne peut pas les vaincre, autant se joindre à eux… en quelque sorte. Dans un retournement de situation digne d'un film de cybercriminalité, ils ont déposé une plainte auprès de la SEC (oui, la Securities and Exchange Commission) contre l'une de leurs victimes, MeridianLink . Pourquoi ? Parce qu'apparemment, MeridianLink n'a pas divulgué sa fuite de données assez rapidement, conformément aux nouvelles règles de la SEC.

Voici le résumé à puces de cette cyber-saga :

• ALPHV a attaqué MeridianLink, récupérant leurs données sans la routine habituelle de cryptage de vos fichiers.
• ALPHAV a essayé de négocier une rançon, mais MeridianLink n'a pas joué le jeu.
• ALPHV a donc publié les données volées en ligne, puis a déposé une plainte auprès de la SEC, affirmant que MeridianLink avait enfreint les règles en ne divulguant pas la violation immédiatement.
• Patrick Tiquet de Keeper Security lâche cette bombe de vérité : «Les décisions de divulgation… ne sont plus uniquement guidées par les meilleures pratiques de sécurité ; les responsabilités juridiques fédérales jouent également un rôle important."
• La SEC a mis en place de nouvelles règles obligeant les entreprises à avouer les incidents cybernétiques « importants » dans un délai de quatre jours ouvrables.
• ALPHV, dans son nouveau rôle de citoyen respectueux des lois, a alerté la SEC sur la non-conformité de MeridianLink.
• Mais voici le hic : la nouvelle règle de la SEC n'entrera en vigueur que le 18 décembre 2023. De plus, MeridianLink n'est pas sûr que des données sensibles aient été réellement compromises.

Alors, quel est le problème ici ?

De nouvelles techniques d'extorsion encourageront les futurs paiements en cas de violation

Il semblerait que les groupes de ransomware aient une nouvelle méthode d'extorsion à leur actif. Qu'ils s'attendaient ou non à obtenir une rançon de MeridianLink n'est pas la question. BlackCat crée un précédent : les futures attaques seront signalées si la rançon n'est pas payée, car les cybercriminels n'hésiteront pas à dénoncer les contrevenants. Ce précédent renforcera sans aucun doute la menace d'une rançon : « Payez, ou vous serez signalé aux autorités. » Le chantage exercé par les pirates informatiques bénéficie désormais d'un coup de pouce réglementaire ! SEC, attention à ce que vous souhaitez avec votre pouvoir législatif. Cette initiative d'ALPHV marque un tournant inquiétant : les cybercriminels utilisent le cadre légal pour contraindre leurs victimes à payer.

Points clés à retenir:

• Les ransomwares ne se limitent plus au cryptage ; ils concernent également le vol de données, l’exposition de données et les amendes réglementaires en cas de non-conformité.
• Les pirates informatiques font preuve de créativité et utilisent les règles de la SEC comme une nouvelle arme dans leur arsenal d’extorsion.
• Les entreprises doivent prendre en compte à la fois les questions de cybersécurité et de conformité juridique après une violation.
• L’évolution des ransomwares montre que les pirates informatiques sont prêts à explorer des territoires inexplorés pour être payés.
• Mettez à jour vos processus de réponse aux incidents pour prendre en compte les notifications légales et réglementaires dans les 4 jours suivant une violation de données confirmée.

Comme le souligne Patrick Tiquet, « le recours à la menace de déposer une plainte pour "défaut de déclaration" auprès de la SEC est une tactique convaincante qui pourrait instrumentaliser une réglementation gouvernementale au profit d'un groupe cybercriminel. »

La prévention reste la clé

La meilleure approche face aux rançongiciels est de les prévenir dès le départ. Cela se résume à trois approches simples :

1. 1. Établissez un programme de protection technique robuste avec votre équipe informatique ou votre MSP. De l'EDR/XDR à la gestion des correctifs, en passant par l'analyse des vulnérabilités et le SIEM, tous les moyens de surveillance et de prévention techniques doivent être mis en place.
   2. Formez vos employés à repérer les attaques d’ingénierie sociale avancées par e-mail, SMS, appels téléphoniques et même codes QR.
   3. Testez vos employés avec des simulations de phishing engageantes et positives pour vous assurer qu'ils appliquent leurs connaissances à tous leurs appareils à tout moment.

Conclusion sur l'évolution des ransomwares

En conclusion, l'article « ALPHV, policier et voleur à la fois » nous offre un aperçu de l'avenir des attaques par rançongiciel. Il ne s'agit plus seulement de sécuriser ses forteresses numériques. Il s'agit désormais aussi de naviguer dans les eaux troubles des obligations légales. Les pirates informatiques gagnent en intelligence et en audace, et se transforment en mouchards de la SEC pour faciliter les futures demandes d'extorsion. À mesure que les techniques de prévention évoluent et s'améliorent, les groupes de rançongiciels perfectionnent également leurs techniques d'extorsion pour garantir que chaque violation réussie soit payante. 

Êtes-vous prêt ? Faites-vous tout votre possible pour éviter de faire la une des journaux ? Il est temps de préparer votre entreprise et de protéger vos données dès aujourd’hui, avant qu’une violation de données ne survienne. Comme le disait Benjamin Franklin (à propos de la prévention des incendies) : « Mieux vaut prévenir que guérir. » Ce principe est tout aussi vrai aujourd’hui en matière de prévention des cyberattaques qu’il l’était il y a 200 ans pour la prévention des incendies.

Source: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant