cybersécurité

Le « swatting », la nouvelle menace des pirates après l’attaque d’hôpitaux par ransomwares

Des pirates utilisent de nouveaux moyens de pression contre les patients de divers hôpitaux pour extorquer de l’argent. Les données personnelles sont souvent collectées à la suite d’attaques par ransomware.

Les hôpitaux du monde entier sont confrontés à une grave cybermenace de ransomware, un type de logiciel malveillant qui chiffre les données des victimes et exige une rançon en cryptomonnaie pour obtenir la clé de décryptage. Les attaquants du ransomware ciblent non seulement les données des hôpitaux, mais aussi celles de milliers de patients, mettant ainsi leur vie et leur vie privée en danger.

Si certains experts conseillent de ne pas payer la rançon, car cela pourrait encourager les attaquants à poursuivre leurs campagnes malveillantes, la décision n’est pas facile à prendre pour les hôpitaux ou les entreprises qui dépendent de leurs données. De plus, les auteurs de ransomwares utilisent d’autres méthodes pour accroître la pression sur les victimes, comme le swatting et la vente de données sur le dark web.

QU’EST-CE QUE LE « SWATTING », LA NOUVELLE MENACE DES PIRATES ?

Le swatting est une farce dangereuse qui consiste à faire un faux rapport à la police, comme une alerte à la bombe ou une prise d’otage, afin d’envoyer une équipe du SWAT (en France, la police envoie plutôt le PSIG ou la BAC) à l’adresse de la victime. Cette pratique peut entraîner des situations stressantes pour les personnes innocentes impliquées, qui doivent justifier à la police qu’il s’agissait d’un appel malveillant.

Selon The Register, certains auteurs de ransomwares ont menacé de frapper les hôpitaux qu’ils avaient piratés, comme le Fred Hutchinson Cancer Center de Seattle, qui a été attaqué en novembre. L’hôpital a confirmé qu’il était au courant des menaces de swatting et que le FBI et la police locale enquêtaient sur la question.

Source

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

8 heures ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

8 heures ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

2 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

3 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

4 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

4 jours ago

This website uses cookies.