Les cybercriminels mènent souvent des attaques de masse sur de nombreuses entreprises simultanément. Ils ont ainsi plus de chances de recevoir le montant de la rançon. C’est probablement ce qui s’est passé dans le cas suivant.
Cette fois, la cible des pirates était un petit bureau de comptabilité en Italie.
Au milieu d’une semaine, du jour au lendemain, les employés de l’entreprise ont vu leurs fichiers recevoir une nouvelle extension, .google. Ils ont également trouvé sur leur bureau une note de rançon proposant la clé de décryptage des fichiers pour 30 000 euros.
L’entreprise a sagement ignoré cette demande de rançon et a commencé à chercher un moyen interne de récupération. Après 3 jours d’essais, au cours desquels l’entreprise a été paralysée, elle a décidé de confier la tâche de récupération à des professionnels qualifiés.
C’est alors que, grâce à une recherche sur Google, l’entreprise nous a trouvés et nous a immédiatement contactés pour nous expliquer la situation. Tous les serveurs physiques et les sauvegardes ont été touchés, rendant toutes les opérations du bureau de comptabilité impossibles pendant 3 jours.
« Il n’y a plus aucun doute… Nous ne savons pas par quel accès ils sont entrés, mais nous avons été attaqués par un ransomware ». C’est ce qu’a déclaré l’entreprise lorsqu’elle nous a contactés.
À partir du secteur d’activité du client, nous avons rapidement compris l’importance des données cryptées qui sont extrêmement sensibles. Après avoir effectué des diagnostics avancés, nous avons fixé notre mission, à savoir décrypter complètement, et dans un court laps de temps, tous les fichiers cryptés. C’est-à-dire, 12 Go du logiciel de gestion, comprenant les données de tous les clients du cabinet.
Le client nous a envoyé les fichiers nécessaires via un lien sécurisé sur Google Drive et notre équipe technique a procédé à la récupération. Pendant ce temps, notre équipe commerciale transmettait au client des informations en temps réel sur l’avancement du projet. Cette pratique a apporté de la sécurité à l’entreprise, car elle a compris que ses données et l’avenir de son entreprise étaient entre de bonnes mains.
Après environ2 jours et demi, nos spécialistes ont obtenu de très bons résultats de récupération et, sans attendre, nous avons fixé un moment pour l’homologation des données. Cette étape est de la plus haute importance, car notre priorité est de livrer des données pertinentes pour le client.
Nous avons créé un environnement sécurisé et donné accès au responsable informatique de l’entreprise pour qu’il puisse évaluer si les données récupérées par notre équipe technique étaient conformes aux attentes. Le client n’a vraiment pas fait d’erreur en comprenant que l’avenir de son entreprise était entre de bonnes mains.
Tous les fichiers ont été décryptés avec succès. Rétablissant ainsi le fonctionnement complet du bureau comptable.
Sans aucun doute, le scénario aurait été différent si cette entreprise ne nous avait pas trouvés. Grâce à nos technologies, nous sommes en mesure d’aider les entreprises à éviter des dommages financiers importants, une perte d’autorité sur le marché, sans oublier la perte de données sensibles qui devraient rester confidentielles.
Les attaques par ransomware deviennent un problème de plus en plus grave. La grande question n’est plus « Si je suis attaqué ? » mais plutôt « Quand serai-je attaqué ? » Pour cette raison, le , par l’intermédiaire de RansomHuter, est prêt à aider les entreprises à se remettre en marche et, à leur tour, à continuer à aider les gens.
