Le ransomware Vice Society revendique l’attaque de l’Université de Medicale d’Innsbruck, et en diffuse les données

juin 27, 2022 Romuald Pena

Une cyberattaque se déroulait la semaine dernière contre l’université de médecine située à Innsbruck en Autriche. Le week-end du 18 au 19 juin 2022, la faculté ressentait d’importantes pannes. Les premiers symptômes d’une attaque informatique apparaissaient samedi matin vers 8 h. Puis peu de temps après le site était momentanément indisponible, indiquait-elle dans un communiqué en ligne. Le rétablissement des services est déjà en cours précisait-elle, en collaboration avec des experts externes et sous haute pression.

Après le gouvernement de la région de Carinthie, c’est au tour de l’Université de médecine d’Innsbruck de se battre contre une attaque de rançongiciel. Le ransomware BlackCat chiffrait les systèmes d’information et demandait une rançon de 5 millions de dollars américains pour obtenir la clé de déchiffrement. Les opérateurs paralysaient également le tribunal administratif et la Cour des comptes. Quant à l’université, elle a entre-temps, pu rétablir une grande partie des systèmes perturbés. La distribution de nouveaux mots de passe pour 2 200 collaborateurs et environ 3 500 étudiants débutait lundi 20 juin.

« Malgré nos mesures de sécurité étendues, il a été possible, grâce à un procédé criminel hautement professionnel et ciblé, de s’attaquer aux systèmes informatiques de l’Université de médecine d’Innsbruck et de chiffrer des données. Actuellement, il n’existe aucune preuve que des informations ont été volées. » (Crédits : MUI/Mair)

Vice Society a ajouté l’université de médecine d’Innsbruck à son site de fuite, en dévoilant une liste non exhaustive de documents qui proviendraient de la cyberattaque de la semaine précédente. Un parcours des données divulguées montre que certains comportent le papier à en-tête de l’université, les signatures des professeurs et d’autres éléments, laissant penser qu’elles soient authentiques.

L’offensive par ransomware à l’origine des perturbations passées n’a à priori débouché sur aucun versement, ou dans une impasse, d’une somme quelconque. Ce qui pourrait expliquer la divulgation en ligne des données. (Crédits : Capture d’écran)

Au début du mois de juin, les opérateurs derrière le Ransomware-as-a-Service Vice Society avaient fait des ravages dans la ville italienne de Palerme, privant 1,3 million de personnes de la jouissance des services de la municipalité. Parmi les autres victimes répertoriées récemment par Vice Society figurent l’établissement scolaire « Carmel College » au Royaume-Uni, l’hôpital italien Macedonio Melloni, l’université du Michigan grand valley…