“Ransomware 2024 : Chronologie des cyberattaques et des rançons record qui bouleversent la cybers

2024 : Un record de cyberattaques par rançongiciel

L’année 2024 a été marquée par une hausse spectaculaire des cyberattaques par rançongiciel. Ces malwares, qui verrouillent les fichiers des utilisateurs et demandent une rançon pour les déverrouiller, ont causé des perturbations majeures et des vols de données sans précédent, affectant des centaines de millions de personnes. Malgré quelques victoires ponctuelles des gouvernements contre des groupes de hackers, ces attaques continuent d’augmenter en fréquence et en sophistication.

Retour sur les attaques les plus marquantes de cette année 2024.

Janvier : Les victimes de LockBit et Black Basta

• LoanDepot : Le géant du crédit immobilier a débuté l’année en annonçant une cyberattaque par rançongiciel. Le piratage a laissé ses clients dans l’impossibilité d’accéder à leurs informations de compte et de soumettre des paiements. Plus de 16 millions de personnes ont vu leurs données personnelles compromises.
• Fulton County : Le gang de rançongiciel LockBit a revendiqué une attaque contre le comté de Fulton, le plus grand comté de Géorgie. L’attaque a entraîné plusieurs semaines de perturbations, notamment des pannes de téléphone, des problèmes judiciaires et fiscaux.
• Southern Water : Le fournisseur d’eau britannique a confirmé que les pirates du groupe Black Basta avaient dérobé les données personnelles de plus de 470 000 clients.

Février : La plus grande violation de données de santé aux États-Unis

Change Healthcare, une entreprise de technologie de la santé appartenant à UnitedHealth, a subi une des plus grandes violations de données de l’année. Le groupe de rançongiciel ALPHV a volé les informations sensibles de santé de “millions” d’Américains. L’entreprise a versé 22 millions de dollars à ALPHV avant que le groupe ne disparaisse en mars.

Mars : Les hôtels Omni touchés

La chaîne Omni Hotels & Resorts a dû éteindre ses systèmes après avoir identifié des pirates sur son réseau. Les cybercriminels ont volé les informations personnelles de ses clients lors de cette attaque revendiquée par le gang Daixin.

Juin : Attaques contre Evolve Bank et Synnovis

• Evolve Bank : La banque américaine a été la cible d’une attaque par rançongiciel qui a eu des répercussions majeures sur ses clients et les startups fintech qui dépendent d’elle. Les pirates ont obtenu les données personnelles d’au moins 7,6 millions de personnes.
• Synnovis : Le NHS a dû déclarer un incident critique après une attaque par rançongiciel contre ce fournisseur majeur de services de pathologie. L’attaque a conduit à l’annulation d’opérations et à la redirection de patients d’urgence.

Juillet : Columbus, Ohio en ligne de mire

Rhysida, le gang de cybercriminalité responsable de l’attaque dévastatrice contre la British Library l’année précédente, a revendiqué une attaque contre la ville de Columbus, Ohio. Les données personnelles de 500 000 résidents ont été volées lors de cette attaque.

Septembre : Transport for London victime de Clop

Transport for London, l’organisme gouvernemental qui supervise le système de transport public de la capitale britannique, a subi plusieurs semaines de perturbations numériques suite à une cyberattaque sur son réseau d’entreprise revendiquée par le groupe de rançongiciel russes Clop.

Octobre : Casio en difficulté

Le géant japonais de l’électronique Casio a été victime d’une cyberattaque, confirmant que l’incident était un rançongiciel. L’attaque a rendu plusieurs des systèmes de Casio “inutilisables”, causant des semaines de retards dans les livraisons de produits.

Novembre : Blue Yonder et l’impact sur les grands détaillants

Une attaque par rançongiciel en novembre sur Blue Yonder, l’un des plus grands fournisseurs de logiciels de chaîne d’approvisionnement au monde, a eu un effet domino sur plusieurs grands détaillants aux États-Unis et au Royaume-Uni.

Décembre : Les hôpitaux du NHS à nouveau ciblés

Plusieurs installations du NHS ont été perturbées par des rançongiciels en décembre après qu’un gang de rançongiciels russes prolifiques, surnommé Inc Ransom, ait prétendu avoir compromis Alder Hey Children’s Hospital Trust, l’un des plus grands hôpitaux pour enfants d’Europe.

Un avenir sous le signe de la cybersécurité

Face à cette recrudescence des attaques par rançongiciel, il est plus que jamais nécessaire de sensibiliser le public et les entreprises à l’importance de la cybersécurité. Protéger ses données et ses systèmes n’est plus une option, mais une nécessité pour garantir la sécurité et la confidentialité des informations.