Des pirates informatiques font preuve de remords après l'attaque d'un centre flamand pour personnes handicapées
Une histoire remarquable. Le 25 février dernier, l'entreprise de cybersécurité Secutec d'Aartselaar a été contactée par Lex Vorsselmans, directeur général de l'ASBL Ter Loke, une institution sociale qui s'occupe des personnes handicapées et qui fournit des services d'aide familiale et d'assistance spéciale aux jeunes.
Leurs systèmes informatiques ont été piratés et infectés par un ransomware. En conséquence, leur réseau informatique était complètement crypté et il était impossible de continuer à travailler. Les pirates informatiques du collectif Lockbit 2.0 ne remettraient la clé de décryptage qu'en échange d'une importante rançon.
Cependant, Geert Baudewijns, PDG de Secutec et expert en négociation avec les pirates informatiques, a réussi à obtenir d'eux qu'ils remettent gratuitement les clés à Ter Loke.
Baudewijns : "Avec la guerre en Ukraine, j'ai joué sur leurs émotions et je leur ai expliqué quel type d'institution ils avaient en tête. J'ai fait référence au collectif de pirates informatiques rival, Conti, qui avait utilisé des cyberarmes pour soutenir le gouvernement russe, ce que Lockbit 2.0 ne voulait pas faire. Il ne faut pas sous-estimer la rivalité entre ces groupes de pirates informatiques. Et si, en plus, vous jouez sur les émotions, vous avez déjà fait un pas en avant.
M. Baudewijns a négocié avec les pirates informatiques par l'intermédiaire d'un module de discussion sur le navigateur sécurisé Tor. "Les pirates semblent aussi avoir des émotions, et lorsque je leur ai fait remarquer le type d'institution qu'ils avaient paralysée, ils se sont apparemment sentis mal. Je les ai exhortés à me remettre la clé de chiffrement sans paiement et, à ma grande surprise, ils ont accepté".
Lockbit 2.0 a déclaré : "Nous sommes apolitiques. Très franchement, seul l'argent nous intéresse. Nous ne nous engagerons jamais dans des cyberattaques contre des infrastructures sociales et critiques. Nous considérons plutôt que notre travail consiste à renforcer la sécurité des réseaux informatiques en sensibilisant les organisations et en leur faisant prendre conscience de leurs vulnérabilités".
Lex Vorsselmans, directeur général de Ter Loke : "Je suis extrêmement reconnaissant à Secutec. Sans eux, nous n'aurions jamais pu faire ce travail. La restauration nous aurait probablement coûté des dizaines de milliers d'euros".
Geert Baudewijns : "Tout est bien qui finit bien. C'est une histoire que je n'ai jamais vécue en 22 ans de cybersécurité. Il allait donc de soi que Secutec ne serait pas non plus blâmé pour cette intervention. Les institutions sociales ont déjà du mal à garder la tête hors de l'eau par les temps qui courent. Pour nous, le plus important est que les enfants, les jeunes adultes et les résidents de Ter Loke puissent bénéficier des soins qui leur sont indispensables dans les meilleures conditions possibles.
Dans la presse
- Gazet van Antwerpen : La société Secutec, spécialisée dans la cybersécurité, met les hackers au pas
- Het Laatste Nieuws : Des hackers extorquent un centre pour personnes handicapées, mais un « négociateur » les ramène à la raison : « Avec la guerre en Ukraine, j'ai joué sur leurs émotions ».
- Radio 2 : Le piratage des ordinateurs de Ter Loke à Vosselaar est évité par un négociateur