Plus de 50 collectivités territoriales ont été frappées par un ransomware aux Etats-Unis depuis janvier

Les réseaux informatiques de la ville américaine de Knoxville dans le Tennessee ont été attaqués par un ransomware, rapporte le média local WVLT dans un article publié le 11 juin 2020. Knoxville est la 134e ville des États-Unis par la taille de sa population, avec 188 000 habitants. C'est également le 51e État ou municipalité des États-Unis à être touché par un rançongiciel cette année, d'après les déclarations de Brett Callow, chercheur au sein de la société de sécurité Emsisoft, à Ars Technica.

Les services d'urgence épargnés

Le réseau informatique interne de la ville, son site web et le réseau du tribunal ont été paralysés pendant plusieurs heures. "Les systèmes d'information suivent actuellement les protocoles recommandés. Cela inclut la fermeture des serveurs, de nos connexions internet et des PC. Veuillez ne pas vous connecter au réseau ni utiliser d'applications informatiques pour le moment", alertait l'e-mail reçu par les employés municipaux.

Ils ont depuis été restaurés, bien que l'attaque puisse encore causer quelques inconvénients mineurs. Les services d'urgence tels que la police, les pompiers et la ligne d'assistance 911 n'ont pas été touchés car ils fonctionnaient sur des systèmes distincts. Les serveurs de backup n'ont pas été atteints non plus, ce grâce à quoi les services de la ville ont rapidement pu revenir à la normale.

David Brace, Chief operating officer et adjoint au maire, a précisé que le Bureau d'enquête du Tennessee et le Federal Bureau of Investigation (FBI) épaulent la ville dans la résolution de cet incident. Bien que les enquêteurs n'aient pas encore trouvé la portée d'entrée du rançongiciel, David Brace assure qu'aucune donnée n'a été dérobée par les cybercriminels.

Ces attaques qui se chiffrent en millions de dollars

Ces attaques informatiques coûtent parfois très chères. Deux des incidents les plus connus se sont produits en 2018 à Atlanta et à Baltimore, entraînant des coûts de 12,2 et 18 millions de dollars respectivement. Il serait donc l'heure que les villes prennent conscience que la sécurisation de leur réseau coûtera toujours moins cher qu'une attaque informatique.