Combien ça coûte de nettoyer une infection par ransomware ? Pour Rackspace, environ 11 millions de dollars.

Les coûts de Rackspace liés à l’infection par ransomware de l’année dernière continuent d’augmenter. Le fournisseur de services en nuage a informé l’organisme de réglementation financière des États-Unis, la SEC, que ses dépenses totales à ce jour concernant cette attaque de cybersécurité ont maintenant atteint environ 11 millions de dollars, bien que l’assurance ait couvert environ la moitié de ce montant. La raid de rançongiciel sur le fournisseur de service IT, initialement décrite comme une « incident de sécurité », a frappé l’hébergement Microsoft Exchange de Rackspace le 2 décembre 2022, mettant hors service les services de messagerie électronique de milliers de clients, la plupart des petites et moyennes entreprises. Quatre jours plus tard, la corporation a déterminé qu’une infection par ransomware était responsable de la panne de messagerie électronique, qui a duré jusqu’en janvier. Rackspace a finalement attribué l’intrusion à l’équipe de Play et a déclaré que les malfaiteurs étaient entrés après avoir exploité CVE-2022-41080, une faille critique d’escalade de privilèges Exchange, avant que Microsoft ne puisse publier une correction. Dans son rapport trimestriel le plus récent au SEC, Rackspace a déclaré avoir engrangé 5 millions de dollars en dépenses liées au ransomware au cours de l’année se terminant le 30 septembre 2023. Ces coûts incluaient des dépenses d’enquête, de remédiation, juridiques et autres liées à l’incident de sécurité. Pendant cette période de neuf mois, Rackspace a reçu 5,4 millions de dollars de paiements d’assurance.