La Nouvelle-Orléans repousse l'attaque d'un rançongiciel après l'état d'urgence
La ville de La Nouvelle-Orléans a déclaré l'état d'urgence officiel le 14 décembre 2019 après qu'un "événement de cybersécurité" a été identifié. Il est prouvé que les réseaux municipaux de la ville ont été attaqués avec le ransomware Ryuk - l'un des outils les plus couramment utilisés par les mauvais acteurs tout au long de 2019.
Une activité suspecte sur le réseau de la ville de la Nouvelle-Orléans a été détectée pour la première fois tôt le matin du 13 décembre. En quelques heures, des pics d'activité similaire ont été observés, ce qui a conduit le personnel de sécurité informatique en charge du réseau de la ville à procéder à un arrêt d'urgence de les ordinateurs et les serveurs afin d'atténuer la perte de données et l' impact potentiel du cryptage des ransomwares . C'est cet arrêt rapide et à l'échelle du réseau qui a amené la ville à déclarer l'état d'urgence, car un certain nombre de services municipaux qui dépendaient du réseau n'étaient pas hors ligne.
La bonne nouvelle est que les services essentiels à la sécurité de la ville et de sa population - les unités d'intervention en cas d'incendie, la police et les services médicaux d'urgence - sont capables de communiquer et de travailler hors réseau. Étant donné que la ville a signalé une perte de données "très minime" lors de l'incident, il semblerait que la ville était suffisamment préparée pour une éventuelle attaque. La directrice de l'information de la ville, Mme LaGrue, a déclaré que son équipe surveillait toujours les risques similaires et les activités suspectes.
Il n'y a eu aucune annonce officielle concernant la source de l'attaque, qui fait toujours l'objet d'une enquête, ni concernant les demandes de rançon et leur ampleur.
Il y a eu plus de 100 attaques contre des réseaux d'État situés dans divers États américains en 2019, et Ryuk a joué un rôle déterminant dans un grand nombre d'entre eux. Un exemple très récent est l'attaque contre les réseaux publics en Louisiane en novembre 2019 qui a entraîné davantage d'arrêts de serveurs de grandes agences.