Une ville de Floride a confirmé vendredi que les pirates cherchant à extorquer de l'argent étaient responsables de la paralysie de ses systèmes informatiques plus tôt cette semaine, mais les responsables n'ont pas encore décidé s'ils paieraient une rançon d'un million de dollars.

S'ils choisissent de débourser l'argent, ils devront peut-être puiser dans les coffres de la ville de Pensacola; la ville d'environ 52, 000 habitants du Panhandle de Floride, dont le budget annuel est d'environ 245 millions de dollars, ne sont pas assurés pour une telle attaque.

L'obtenir à l'avenir est "quelque chose que notre gestionnaire de risques examinera certainement, ", a déclaré la porte-parole de la ville, Kaycee Lagarde.

Lagarde a confirmé que le ransomware était à l'origine de l'attaque qui a détruit le réseau informatique de la ville ce week-end, moins d'un jour après qu'un étudiant saoudien en aviation a tué trois marins américains et blessé huit autres personnes dans une station aéronavale voisine.

Le FBI a déclaré que les attaques n'étaient pas liées.

Le blog de cybersécurité BleepingComputer a rapporté plus tôt cette semaine qu'un groupe derrière une souche de ransomware connue sous le nom de Maze a revendiqué la responsabilité de l'attaque et a exigé 1 million de dollars de la ville.

Dans les e-mails échangés avec le site, les pirates informatiques de Maze ont affirmé avoir volé des documents dans la ville, mais n'ont pas précisé s'ils avaient donné aux responsables de Pensacola un délai de paiement ou s'ils avaient menacé de divulguer les documents s'ils ne payaient pas. Lawrence Abrams, rédacteur en chef de Ble epingComputer, a déclaré que les opérateurs de Maze avaient authentifié leur identité avec la preuve d'un autre piratage et en publiant des extraits d'échanges de courriers électroniques avec son blog sur un site de paiement Web sombre.

Les responsables de la ville ont refusé de discuter de qui aurait pu être responsable ou de tout montant de rançon demandé contre la ville. La ville a déclaré avoir rétabli certains services, y compris le courrier électronique, les services téléphoniques et les paiements de factures en ligne des services publics.

Les infections par ransomware ont atteint des dimensions épidémiques cette année, et les chercheurs en sécurité craignent que les ransomwares ne perturbent également les élections présidentielles américaines de l'année prochaine.

Selon un nouveau rapport publié cette semaine par la société de cybersécurité Emsisoft, plus de 948 agences gouvernementales américaines, les établissements d'enseignement et les fournisseurs de soins de santé ont été touchés par un barrage sans précédent à un coût potentiel de plus de 7,5 milliards de dollars.

Le plus grand système hospitalier du New Jersey et la ville de la Nouvelle-Orléans figurent parmi les plus récentes victimes de ransomwares aux États-Unis.

Hackensack Meridian Health, qui exploite 17 hôpitaux et autres établissements, a déclaré vendredi qu'il avait payé un montant non divulgué pour reprendre le contrôle des systèmes perturbés la semaine dernière et qu'il avait une assurance pour de telles urgences.

A la Nouvelle-Orléans, Les enquêteurs ont découvert un ransomware alors qu'ils enquêtaient sur une cyberattaque présumée qui a conduit à l'arrêt des ordinateurs de la ville vendredi. Les responsables de la ville ont déclaré qu'ils n'avaient pas reçu de demande de rançon, cependant, et il était initialement difficile de savoir si l'attaque avait causé des dommages au système de la ville.

En mai, une cyberattaque a entravé le réseau informatique de Baltimore et a coûté à la ville plus de 18 millions de dollars à réparer. Les fonctionnaires de la ville ont refusé de payer les demandes de 76 $, 000 en bitcoins.

Pendant l'été, deux villes de Floride, Riviera Beach et Lake City, ont payé plus d'un million de dollars aux pirates informatiques après avoir été ciblées.

Les responsables de Pensacola ont pris connaissance de la cyberattaque contre leur ville samedi vers 1 h 30 du matin.

Depuis, les techniciens en informatique ont travaillé pour rétablir les services alors que les autorités municipales continuaient de faire le point sur les dégâts, si seulement, et déterminer quelles informations ont pu être compromises ou volées par les pirates.

Lagarde ne dirait pas si des données personnelles ou financières ont été violées. Elle a déclaré que la ville informerait les résidents et les clients selon les besoins.

© 2019 La Presse Associée. Tous les droits sont réservés.