Nous avons voulu savoir comment se protègent les data center et les entreprises de la région. Aucune faille n’est détectée, mais les hébergeurs et créateurs de sites internet doivent faire face à des cyberattaques de plus en plus virulentes.
Une attaque informatique, non revendiquée et dont l'ampleur a été détectée vendredi dernier, a été lancée via un logiciel malveillant surnommé "WannaCry", qui exploite une faille dans les systèmes d'exploitation Windows du géant américain Microsoft, touchant aussi bien des entreprises que des administrations.
Nous nous sommes rendus dans une société rémoise de conseil et service informatique qui a été touchée par cette cyber attaque détectée vendredi dernier. Un logiciel malveillant ou « WannaCry » a exploité une faille des systèmes d'exploitation Windows du géant américain Microsoft.
Une partie de la clientèle a cliqué sur la pièce jointe frauduleuse, impactant les serveurs des clients d'Hexanet. Ce lundi matin, l'équipe sécurité était à pied d'œuvre pour récupérer les sauvegardes antérieures et rappeler des conseils de bon sens (prévention, sauvegardes et mises à jour régulières). Côté sécurisation, l'achat ou l'investissement d'antivirus sont vivement envisagé.
Voir notre reportage
Qu'est-ce qu'un ransomware ?
WannaCry, aussi connu sous le nom WannaCrypt, WanaCrypt0r 2.0 ou similaires, est un logiciel malveillant de type ransomware auto-répliquant. En mai 2017, il est utilisé lors d'une cyberattaque massive, touchant plus de 230.000 ordinateurs dans plus de 100 pays, principalement en Russie et utilisant le système obsolète Windows XP. Cette cyberattaque est considérée comme le plus grand piratage à rançon de l'histoire, Europol la qualifiant « d'un niveau sans précédent ».Parmi les organisations touchées par cette attaque, on retrouve notamment les entreprises Vodafone, FedEx, Renault, le National Health Service, le ministère de l'Intérieur russe ou encore la Deutsche Bahn.
(Source : Wikipédia)