Une ville de Floride a autorisé le versement d’une rançon de près de 600’000 dollars en bitcoins à des pirates qui ont paralysé ses réseaux informatiques. Selon le journal, l’attaque a débuté le 29 mai, quand un agent de la police municipale a ouvert un courriel d’hameçonnage qui contenait un logiciel malveillant.
Celui-ci s’est propagé dans tout le système informatique de Riviera Beach, paralysant boîtes mail et lignes téléphoniques. Pendant trois semaines, les employés municipaux ont dû renouer avec des pratiques oubliées: les salaires ont été payés par chèque et les amendes rédigées à la main.
Potentiellement plus grave, le logiciel malveillant a perturbé les centrales d’appel d’urgence 911 et les stations de traitement des eaux. Dans un message publié sur son site internet le 5 juin, la municipalité avait évoqué un «incident de sécurité informatique» et assuré que «des équipes internes et des consultants extérieurs cherchaient à résoudre le problème».
La veille, elle avait débloqué un million de dollars pour acheter environ 400 nouveaux ordinateurs et d’autres équipements. Les courriels, les services financiers et les stations d’eau ont été progressivement rétablis, mais certaines données restaient inaccessibles lundi.
Le conseil municipal espère que le versement de la rançon permette de les récupérer, mais sans certitude. La décision d’activer l’assurance de la ville pour payer les pirates a été votée cette semaine. La somme s’élève à 65 bitcoins, soit 592’000 dollars (580’600 francs), rapporte le Palm Beach Post.
Plus de cinquante villes américaines ont été visées par des attaques similaires au cours des deux dernières années, dont la ville de Baltimore (Maryland), qui a refusé de verser une rançon. Des hôpitaux, un aéroport et un port ont aussi été visés