RansomHub, connu pour ses attaques de ransomware de haut niveau, a revendiqué la responsabilité de l’attaque et menacé de publier les données volées si leurs exigences ne sont pas satisfaites. Le groupe a communiqué ces menaces sur une plateforme du dark web, spécifiant un compte à rebours de 4 à 5 jours avant la divulgation publique potentielle des informations compromises. Le site web a noté la dernière activité liée à la violation sur “mcdowallaffleck.com.au”, mettant en évidence l’ampleur et la spécificité de l’attaque.
En réponse, McDowall & Affleck a immédiatement fait appel à des experts en cybersécurité judiciaire pour évaluer les dommages et sécuriser leurs systèmes. La firme a été proactive en informant les clients et les employés concernés, en offrant des conseils sur la manière de protéger leurs informations personnelles. Ils ont également signalé l’incident au Centre australien de cybersécurité (ACSC) et à la police d’Australie-Occidentale, coopérant pleinement avec les autorités et les régulateurs de la vie privée pour traiter la situation.
L’attaque souligne la menace croissante posée par les groupes de ransomware comme RansomHub, qui utilisent des techniques avancées telles que le modèle de Ransomware-as-a-Service. Cet incident met en lumière la nécessité critique de mesures robustes de cybersécurité, y compris des audits de sécurité réguliers, la formation des employés et des systèmes avancés de détection des menaces pour protéger les informations sensibles contre les acteurs malveillants.
Source: The Cyber Express
La European Cyber Intelligence Foundation est un think tank à but non lucratif spécialisé dans le renseignement et la cybersécurité, offrant des services de conseil aux entités gouvernementales. Pour atténuer les menaces potentielles, il est important de mettre en œuvre des mesures supplémentaires de cybersécurité avec l’aide d’un partenaire de confiance comme INFRA www.infrascan.net, ou vous pouvez essayer vous-même en utilisant check.website.