Nous avons reçu un contact d’une entreprise qui disait avoir subi une attaque et être dans l’incapacité de poursuivre ses activités. Lorsqu’ils sont arrivés dans leurs bureaux, juste après le week-end, ils ont réalisé qu’une bonne partie de leurs données étaient inaccessibles.
Telle était la situation: Plus de 10 machines virtuelles, toutes hébergées sur Windows Server qui ne démarrent plus à cause d’un logiciel malveillant dans l’environnement, ce qui empêche l’entreprise de fonctionner.
Le groupe de hackers Lockbit, ayant envahi l’environnement a fixé une demande de rançon de plus de 20 000 euros. Une rançon que l’entreprise a refusé de payer.
Après cela, la recherche d’une entreprise capable de récupérer leurs données a été initiée, avec beaucoup de craintes sur la possibilité de récupération sans le paiement d’une rançon, ils ont trouvé Digital Recovery. Nous nous sommes rapidement positionnés comme la solution au problème.
Par crainte des solutions proposées et de la possibilité de décryptage, un seul VHDX infecté a été transmis, ce que nous avons parfaitement compris, après tout, c’est ce que nous entendons autour de nous.
Nous avons ensuite effectué un diagnostic avancé qui a débouché sur un scénario prometteur rendant la récupération possible. Avec l’autorisation de l’entreprise et le diagnostic effectué, nous avons alors commencé la récupération des données.
Seeing that we were able to deliver what we promised with one VHDX, the customer was quick to send the others. We set a deadline for checkpoints during a project, which allowed the customer to be increasingly relieved.
L’entreprise avait besoin de restaurer l’un de ses VHDX en tant que disque virtuel, puis de le faire démarrer dans une VM. Une demande qui a été satisfaite avec succès.
Grâce aux compétences de nos experts, avec l’aide de Tracer, notre technologie propriétaire, 100 % des données cryptées ont été récupérées. En quelques jours, nous avons pu éviter une perte de temps et d’argent fatale pour l’entreprise et ses clients.
Les attaques par ransomware ne peuvent être évitées, mais la perte de données peut l’être.
