London Drugs « ne veut pas et ne peut pas » payer la rançon des pirates après une violation

Contenu de l’article

RICHMOND, Colombie-Britannique — Le détaillant London Drugs Ltd. affirme qu’il n’est « pas disposé et incapable » de payer une rançon de plusieurs millions de dollars aux cybercriminels qui prétendent avoir volé des données lors d’une attaque de piratage informatique qui a récemment fermé ses magasins pendant plus d’une semaine.

L’entreprise affirme dans un communiqué que les criminels pourraient divulguer des fichiers d’entreprise volés contenant des informations sur les employés sur le dark web, qualifiant la situation de « profondément pénible ».

Contenu de l’article

Elle affirme avoir informé tous les employés et leur fournir deux ans de services de surveillance du crédit et de protection contre le vol d’identité.

Le détaillant répondait à une image publiée sur la plateforme de médias sociaux X, reliant l’attaque de London Drugs à un groupe de ransomware appelé Lockbit.

L’image suggérait qu’une rançon de 25 millions de dollars avait été demandée à London Drugs avec une date limite fixée à jeudi, ajoutant que le détaillant n’était jusqu’à présent « prêt à payer que 8 millions ».

La déclaration de London Drugs indique qu’elle n’est pas en mesure de « fournir des détails sur la nature ou l’étendue des informations personnelles des employés potentiellement concernées ».

« Grâce à notre enquête en cours, nous savons désormais que London Drugs a été identifié par des cybercriminels sur le Dark Web comme victime de l’exfiltration de fichiers de son siège social, dont certains peuvent contenir des informations sur des employés », indique-t-il.

Drogues à Londres fermé ses 79 magasins en Colombie-Britannique, en Alberta, en Saskatchewan et au Manitoba le 28 avril, lorsqu’elle a pris connaissance de la cyberattaque.

Ils n’ont tous rouvert que le 7 mai.

Cela faisait partie d’une série d’incidents de piratage informatique qui comprenaient ce que le gouvernement de la Colombie-Britannique a qualifié de tentative « sophistiquée » de la part de criminels de pirater ses propres systèmes d’information, et le piratage des systèmes de bibliothèques de la Colombie-Britannique par des extorsionnistes qui cherchaient une rançon pour ne pas divulguer les données.

Partagez cet article sur votre réseau social