La chaîne de magasins allemande MediaMarkt a été touchée par un ransomware. Le groupe de pirates à l'origine de la cyberattaque lui réclame plus de 40 millions d'euros, devant être payés en bitcoins.
Depuis ce week-end, MediaMarkt retient son souffle. La chaîne de magasins d'électronique et d'électroménager, qui est un peu le FNAC/Darty allemand, a été victime d'une cyberattaque majeure dans la nuit de dimanche à lundi. Les pirates informatiques ont neutralisé le système informatique de MediaMarkt à l'aide d'un ransomware. Ils réclament au groupe pas moins de 43 millions d'euros.
Une activité qui tourne au ralenti pour MediaMarkt, loin encore d'un retour à la normale
On sait aujourd'hui qu'un grand nombre des 580 magasins de l'enseigne (présente en Allemagne, en Belgique, en Italie ou encore en Espagne) a été touché. Si depuis l'attaque l'activité du groupe tourne au ralenti, les magasins physiques restent ouverts, tentant de satisfaire au mieux des clients qui ne sont pas tous forcément au courant de l'assaut informatique.
Il n'est depuis et momentanément plus possible de procéder au retrait d'une commande ni de renvoyer des articles par exemple. Le système informatique de l'entreprise étant paralysé, les ordinateurs des magasins ne sont plus opérationnels, et le groupe a pris la peine de retirer tous les câbles internet de ses caisses enregistreuses.
Ce mardi 9 novembre, autour de 11 h 30, une employée dédiée aux réseaux sociaux de l'entreprise répondait à un internaute qui lui demandait si les serveurs étaient rétablis. « Nos collègues travaillent déjà d'arrache-pied sur une solution pour résoudre le problème le plus rapidement possible », lui a-t-elle répondu.
Un ransomware qui cible de grosses structures, et n'est pas vraiment patient
Et si la situation n'est pas encore rétablie, comme l'indique ce tweet vu par Clubic, c'est parce que MediaMarkt mènerait toujours des négociations avec ses bourreaux. Les pirates réclament d'ailleurs à l'entreprise 43 millions d'euros pour libérer les fichiers et ordinateurs de leur emprise. Ils exigeraient d'ailleurs que la rançon leur soit versée en bitcoins.
Les cybercriminels derrière cette attaque seraient affiliés au groupe Hive, si l'on en croit la presse belge. Hive, qui diffuse le rançongiciel Hive Ransomware, se spécialise dans des attaques touchant des entreprises et organisations d'une certaine importance. Il a déjà frappé une compagnie aérienne européenne, des organisations médicales ou encore l'administration américaine. On sait qu'il a été repéré au début de l'été 2021 et qu'il transiterait via des courriers électroniques de phishing, à l'aide de pièces-jointes malveillantes, qui lui ouvrent un accès dans le système.
Pour le moment, MediaMarkt reste relativement silencieux sur cette attaque, et cela se comprend, puisque la cyberattaque est toujours officiellement en cours et que les négociations se poursuivent. Mais Hive n'est pas un groupé réputé pour sa grande patience dans le monde de la cybersécurité.
Source : Le Soir
