L’Irlande teste une clé de décryptage qui pourrait atténuer l’impact de la cyberattaque du système de santé
DUBLIN, 20 mai (Reuters) – L’Irlande a déclaré jeudi que des experts examinaient un outil de décryptage qui avait été mis en ligne et qui pourrait aider à déverrouiller les systèmes informatiques désactivés par une attaque massive de ransomware contre son opérateur de services de santé.
Le gouvernement a déclaré qu’il n’avait pas payé et ne paierait aucune rançon en échange de la prétendue clé. Il n’a pas commenté les informations selon lesquelles le gang avait menacé de rendre publiques des quantités de données sur les patients la semaine prochaine.
Le Health Service Executive (HSE) irlandais a fermé ses réseaux vendredi dernier après l’attaque qu’il a imputée à un gang international de cybercriminalité.
L’attaque de rançon a paralysé les services de diagnostic, interrompu les tests COVID-19 et forcé les hôpitaux à annuler les rendez-vous.
Les attaques de ransomwares impliquent généralement l’infection d’ordinateurs par des logiciels malveillants. Les utilisateurs sont exclus de leurs systèmes, avec la demande qu’une rançon soit payée pour restaurer les fonctions de l’ordinateur.
Des spécialistes du National Cyber Security Center travaillaient avec des entrepreneurs privés pour vérifier l’outil de décryptage afin de s’assurer que ce n’était pas une astuce pour causer davantage de dommages, a déclaré le gouvernement.
L’outil «peut soutenir le travail en cours pour réparer l’impact de la cyber-attaque sur les systèmes informatiques du HSE, qui a provoqué d’énormes perturbations dans nos services de santé», a-t-il ajouté.
Des captures d’écran circulant en ligne jeudi prétendaient montrer une conversation en ligne avec les pirates proposant de décrypter gratuitement les données du HSE.
Reuters n’a pas pu confirmer l’authenticité des captures d’écran et on ne savait pas à qui parlaient les pirates.
Les captures d’écran, partagées avec Reuters par deux chercheurs en sécurité, prétendaient également montrer les pirates informatiques menaçant de commencer à vendre et à publier des données lundi.
Le ministre irlandais responsable du gouvernement électronique, Ossian Smyth, l’a décrit comme la tentative de cybercriminalité la plus importante contre l’État irlandais. (Reportage de Graham Fahy et Raphael Satter; Reportage supplémentaire de Supantha Mukherjee; Édité par Peter Cooney)