Le ransomware Hive a infecté MediaMarkt et ses opérateurs demandent $ 240 million
Le ransomware Hive a infecté MediaMarkt, une plus grande chaîne allemande de magasins d'électronique et d'électroménager en Europe. Initialement, les pirates ont exigé une énorme rançon de $ 240 million, et l'attaque a entraîné l'arrêt des systèmes informatiques et la perturbation des magasins aux Pays-Bas et en Allemagne.
L'attaque a eu lieu de dimanche à lundi, et pendant l'incident, les serveurs et postes de travail de l'entreprise ont été cryptés, qui a conduit à l'arrêt des systèmes informatiques (pour tenter d'empêcher la propagation des logiciels malveillants).
Ordinateur qui bipe rapporte que l'attaque a touché des magasins de détail à travers l'Europe, mais les Pays-Bas ont été les plus durement touchés.
Captures d'écran des négociations internes de l'entreprise publiées sur Gazouillement montre CA 3,100 les serveurs ont été touchés par l'attaque, mais cette information n'a pas encore été officiellement confirmée.
Bleeping Computer revendique le ransomware Ruche est derrière l'incident, et ses opérateurs ont d'abord exigé une énorme $ 240 million de rançon de la société. toutefois, il est rapporté que ce montant a été bientôt réduit.
Représentants de Marché des médias ont déjà confirmé le fait du hack, mais il n'y a pas encore de détails sur l'incident. L'entreprise a déclaré avoir informé les forces de l'ordre de l'incident et s'efforce actuellement de restaurer les systèmes et d'enquêter sur l'incident..
Le ransomware Hive est actif depuis juin 2021. Ses opérateurs piratent des organisations par le biais de campagnes de phishing utilisant des logiciels malveillants.
Typiquement, les pirates cherchent à obtenir des droits d'administrateur sur un contrôleur de domaine Windows, puis à déployer un ransomware sur l'ensemble du réseau pour chiffrer tous les appareils de l'entreprise concernée. En même temps, les attaquants cherchent à trouver et à supprimer toutes les sauvegardes afin que la victime ne les utilise pas pour restaurer des données.
Permettez-moi de vous rappeler que j'ai également parlé du fait que le chaos un ransomware attaque les joueurs de Minecraft.