Garmin : Il aurait racheté l'attaque du ransomware

La société de technologie aurait utilisé la société de cybergestion Arété IR pour arbitrer le paiement de la rançon de l'attaque du virus GaspilléCasier, au lieu de les payer directement.

Σfin juillet, nombre de ses services en ligne Garmin ils sont tombés. La cause était ce qui était initialement décrit comme une cyberattaque, mais il s'est avéré qu'il s'agissait d'une attaque. ransomware.

Le virus aurait été véhiculé par la souche GaspilléCasier et le groupe derrière l'attaque était considéré comme l'organisation russe Evil Corp. Maintenant, il semble que le Garmin a décidé de payer la rançon, mais ce n'est peut-être pas la fin des problèmes de Garmin en raison de la liste de sanctions américaine.

Comme il dit Sky News, Garmin a acquis la clé de cryptage de ses systèmes la semaine dernière, puis a restauré ses services. Cependant, il n'y a aucune explication officielle sur la façon dont l'entreprise a réussi à sécuriser la clé. Des sources qui restent anonymes sur Sky affirment que le Garmin a approché une société de cybergestion pour s'engager à payer la rançon en son nom, mais la société elle-même a démenti. Le problème est que, le Evil Corp figure sur la liste des sanctions américaines, ce qui signifie que la conciliation est interdite dans tous les cas.

Garmin a apparemment insisté et s'est tourné vers une deuxième société de cybergestion et de médiation, Arete IR. Arete est enregistré comme contestant l'allégation que la souche WastedLocker a été développée par Evil Corp, déclarant que les données sont insuffisantes. Arete IR a donc procédé au paiement de la rançon en son nom Garmin et sécurisé la clé de déchiffrement.

La Sky News a demandé à Garmin et à Arete IR de refuser le paiement, mais aucun n'a répondu. Un représentant d'Arete IR a expliqué que, «Arete a une obligation contractuelle de confidentialité envers tous ses clients et ne peut donc discuter d'aucune identité ou interconnexion de ses clients.En d'autres termes, même s'ils ont réussi à gérer la rançon, il appartient à Garmin de confirmer le règlement, car Arete n'a pas le droit de le faire.

Le montant réclamé par les pirates n'a pas été confirmé, mais il est estimé à près de 10 millions de dollars. Si Garmin n'a pas l'intention de publier une annonce officielle, nous ne saurons peut-être jamais le montant qu'il a finalement payé. L'entreprise pourrait également devoir faire face à une enquête approfondie sur l'affaire par le gouvernement américain s'il s'avère que des individus ou le groupe identifiés Evil Corp est confirmé derrière l'attaque de ransomware et la conciliation a eu lieu.

La source