Des dizaines de crédits américains hors ligne après une infection par ransomware de l’arrière-plan de l’entreprise en nuage

Une infection par ransomware chez un fournisseur de services informatiques en nuage a perturbé les services de quelque 60 caisses de crédit américaines, toutes dépendantes du fournisseur attaqué. C’est ce qu’a déclaré vendredi à The Register la National Credit Union Administration, qui se bat pour maîtriser la situation avec les caisses de crédit touchées cette semaine par une intrusion. La NCUA réglemente et garantit ces organismes financiers. «Je peux confirmer qu’environ 60 caisses de crédit sont actuellement touchées par une certaine forme de panne due à une attaque par ransomware chez un fournisseur de services tiers», a déclaré le porte-parole de la NCUA. «Les dépôts des membres des caisses de crédit touchées par une insuffisance de fonds sont garantis par le Fonds national d’assurance-crédit jusqu’à 250 000 $.» On nous a dit que les caisses de crédit de l’opérateur IT Ongoing Operations – ironique – avaient été touchées par un ransomware dimanche, entraînant plusieurs jours de perturbation pour les clients de la société. Il est probable que le fournisseur de services en nuage ait été infiltré via la vulnérabilité Citrix Bleed. Ongoing Operations, qui est détenue par Trellance et fournit des solutions de reprise après sinistre, de bureaux virtuels distants et d’applications hébergées, a informé ses clients: