En août 2023, les filiales danoises de CloudNordic et AzeroCloud ont fait face à l’une des attaques par rançongiciel les plus graves jamais rendues publiques par une entreprise de services en nuage. Au cours de l’incident, CloudNordic a subi une suppression complète du chiffrement qui a entraîné la perte des applications, des services de messagerie, des sites Web et des bases de données, et même des serveurs de sauvegarde et de réplication. Dans une admission franche et mémorable, l’entreprise a déclaré que toutes les données client avaient été perdues et ne seraient pas récupérables. Pour les hundreds d’entreprises dont le rapportait les médias danois comme ayant perdu des données dans l’incident, cela a dû sembler incroyable. Les fournisseurs de services sont censés offrir une protection, pas une vulnérabilité accrue? Les choses étaient si mauvaises que CloudNordic a même offert aux clients des instructions de dernier recours sur la façon de récupérer le contenu perdu des sites Web à travers la machine virtuelle de l’archive numérique Wayback. Selon les rapports, l’entreprise a refusé de payer la rançon demandée par les attaquants, mais même si elle l’avait fait, il n’y aurait aucune garantie que cela aurait fait une différence. Les attaques par rançon sont monnaie courante de nos jours et les causes profondes sont diverses. Mais l’hypothèse que fait chaque client est que derrière l’infrastructure de machine virtuelle (VM) d’un fournisseur de services se trouve un plan complet de protection des données et de reprise après sinistre (DR). Malgré la connaissance commune que les rançongiciels ciblent les systèmes de sauvegarde et de restauration, il existe toujours une croyance répandue selon laquelle les mêmes protections viendront toujours au secours et éviteront une perte de données catastrophique. L’attaque de CloudNordic est une mise en garde que ce n’est pas toujours le cas. Il est certain que les deux entreprises avaient une sauvegarde et une protection des données en place, mais ce n’était pas suffisant. «L’attaque et son issue ne sont pas si extraordinaires», argue le directeur mondial du marketing technique des produits chez Zerto, une société de Hewlett Packard Enterprise. «Cela se produit probablement plus souvent que nous ne le savons. Ce qui est inhabituel dans cet incident, c’est simplement que le fournisseur de services a été ouvert quant au fait que ses sauvegardes avaient été attaquées et supprimées.»
« Les livres de Penguin Random House disent maintenant explicitement ‘non’ à la formation IA »
‘Écrit par Emma Roth, dont le portfolio couvre aussi bien les percées technologiques grand public, les dynamiques de l’industrie du
