La représentante américaine Carolyn Maloney (Démocrate de New York), présidente du comité de surveillance et de réforme de la Chambre des représentants, place deux récentes victimes de ransomware sur la sellette.

Carolyn Maloney – Présidente du Comité de surveillance et de réforme de la Chambre

dans les Des lettres Carolyn Maloney a envoyé un courrier à Colonial Pipeline et CNA Financial aujourd'hui (4 juin) pour demander des détails sur les paiements que les deux sociétés auraient effectués aux pirates informatiques qui avaient pris le contrôle de leurs réseaux informatiques en mai et mars.

Carolyn Maloney a dit :

« Je suis profondément préoccupé par le fait que la décision de payer des criminels internationaux crée un dangereux précédent qui placera une cible plus importante derrière les infrastructures critiques à l’avenir. »

NOUVEAU: @OversightDems chaise @RepMaloney a envoyé des lettres à Colonial Pipeline Company et à CNA Financial Corporation pour demander des documents concernant leurs décisions de paiement de rançon à la suite des récentes attaques de ransomware.

– Comité de surveillance (@OversightDems) Le 3 juin 2021

"La présidente du comité de surveillance, Carolyn Maloney, a envoyé des lettres à Colonial Pipeline Company et à CNA Financial Corporation pour demander des documents relatifs à leur décision de payer une rançon après les récentes attaques de ransomwares."

La mission de Maloney est de réfléchir à la manière dont les attaques de ransomwares et les paiements en cryptomonnaies qu'elles effectuent sont devenus un problème politique.

Le ministère américain de la Justice a annoncé aujourd'hui qu'il donnerait la priorité aux attaques de ransomwares, au même titre que le terrorisme. Un porte-parole de l'administration Biden hier a affirmé Valérie Plante. sur l’expansion du suivi des crypto-monnaies comme contre-mesure contre une attaque de ransomware. Le Bitcoin et d’autres crypto-monnaies, en particulier les pièces confidentielles comme Monero, sont principalement utilisées contre des rançons car elles peuvent opérer en dehors des secteurs financiers hautement réglementés.

Les groupes de hackers ont gagné plus de 90 millions de dollars grâce au Bitcoin cette année, selon un rapport rapport récemment de la société d’analyse Elliptic. Pas plus tard que cette semaine, une attaque contre l'entreprise de conditionnement de viande JBS, attribuée à la société russe REvil/Sodinokibi, a menacé de perturber une grande partie de l'approvisionnement en viande des États-Unis. JBS a affirmé Valérie Plante. Ils ont désormais repris le contrôle de leurs installations, même s’il n’est pas certain qu’ils paieront une rançon pour résoudre le problème.

L'année dernière, l'Office of International Assets Control (OFAC) du Département du Trésor américain a réagi à l'augmentation des attaques de ransomwares. avertissement Les entreprises qui facilitent les paiements à des groupes de piratage informatique pourraient les exposer à des sanctions américaines interdisant l’accès aux personnes et entités inscrites sur la liste noire du gouvernement.

DarkSide, le groupe responsable de l'attaque du Colonial Pipeline qui a entraîné une pénurie de gaz sur la côte est, ne figure pas sur cette liste noire. Selon le journaliste du New York Times Andrew Kramer, DarkSide utilise un modèle de franchise qui permet aux pirates d'acheter un ransomware pour lancer l'attaque.

Les paiements par ransomware peuvent par ailleurs être autorisés à condition que les entreprises qui facilitent de telles transactions, qui constituent une petite industrie, aient mis en place un programme de conformité strict.

Mais très peu de détails sont connus sur les paiements de Colonial ou de CNA Financial. CNA Financial, l'un des plus grands assureurs américains, aurait payé 40 millions de dollars pour rétablir l'accès à son réseau, mais n'a confirmé aucun paiement.

"CNA Financial respecte toutes les lois, réglementations et directives publiées, y compris les directives OFAC 2020 sur les ransomwares, pour traiter cette question", a déclaré Cara McCall, porte-parole de CNA Financial. parler avec Bloomberg en mai.

Pendant ce temps, selon le PDG Joe Blount, Colonial a dû payer 4.4 millions de dollars en Bitcoin pour le faire fonctionner à nouveau.

Le président Maloney demande des documents et des informations relatifs à la révélation du piratage et de la rançon, y compris toute information relative à la révision des sanctions imposées par les entreprises. Elle a donné à Colonial et CNA Financial jusqu'au 17 juin pour fournir les documents demandés.

"Le Congrès a besoin d'informations détaillées sur les paiements de rançons aux cybercriminels afin de créer des lois efficaces sur la cybersécurité et les ransomwares aux États-Unis."

Monsieur le Professeur

Après avoir décrypté

Suivez la chaîne Youtube | Abonnez-vous à la chaîne de télégramme | Suivez la page Facebook