Le Trésor américain sanctionne un échange de crypto-monnaie pour avoir prétendument facilité un ransomware – JURIST – Actualités
Le bureau du contrôle des avoirs étrangers du département du Trésor américain a imposé des sanctions mardi à SUEX OTC, SRI, un bureau de change virtuel, pour avoir prétendument facilité des transactions impliquant des produits illégaux d’attaques de ransomware. En outre, le département a également publié un avis mis à jour sur les risques de sanctions potentiels pour faciliter les paiements par ransomware.
Le département a allégué qu’un examen des transactions connues de SUEX a révélé que plus de 40 % d’entre elles étaient liées à des activités illégales. En outre, le département a déclaré que bien que l’activité de monnaie virtuelle soit principalement légale, certaines transactions sont vulnérables aux acteurs malveillants. Cependant, des entités comme SUEX permettent des activités illégales à leur propre profit illégitime. À la suite des sanctions, la propriété de SUEX aux États-Unis sera bloquée. De plus, les sanctions interdiront aux citoyens américains de traiter avec SUEX.
Dans l’avis mis à jour, le ministère a déclaré que le gouvernement décourage fortement le paiement d’une cyber-rançon ou d’autres demandes d’extorsion. Il a également déclaré que le gouvernement reconnaît l’importance de la cybersécurité pour éviter ou minimiser les attaques de ransomware. En outre, l’avis a souligné la nécessité de renforcer les procédures de cybersécurité et de signaler et de travailler avec les agences gouvernementales compétentes en cas d’attaque de ransomware.
La secrétaire au Trésor, Janet Yellen, a déclaré : « Les ransomwares et les cyberattaques victimisent les entreprises, grandes et petites, à travers l’Amérique et constituent une menace directe pour notre économie ». Les paiements de ransomware ont dépassé 400 millions de dollars en 2020, soit plus de quatre fois ce qu’ils étaient en 2019. Selon le département, les mesures contre SUEX sont les premières contre un échange de devises virtuelles pour faciliter les cyber-rançons.