Combien cela coûte pour nettoyer une infection par ransomware? Pour Rackspace, environ 11 millions de dollars.

Le coût de l’infection par rançongiciel de Rackspace l’année dernière continue de s’accumuler. Le fournisseur de services de cloud a informé le régulateur financier américain, la SEC, que ses dépenses totales à ce jour concernant cette attaque informatique ont maintenant atteint environ 11 millions de dollars, bien que l’assurance ait couvert la moitié de cette somme. La raid de rançongiciel sur le fournisseur de services informatiques, initialement décrite comme une « incident de sécurité », a touché l’hébergement Microsoft Exchange de Rackspace le 2 décembre 2022, mettant hors service les services de messagerie électronique de milliers de clients, la plupart des petites et moyennes entreprises. Quatre jours plus tard, la corporation a déterminé qu’une infection par rançongiciel était responsable de la panne de messagerie électronique, qui a duré jusqu’en janvier. Rackspace a finalement attribué l’intrusion à l’équipe Play, et a déclaré que les malfaiteurs avaient réussi à entrer après avoir exploité CVE-2022-41080, une grave vulnérabilité d’élévation des privilèges d’Exchange, avant que Microsoft ne puisse publier un correctif. Dans son rapport trimestriel 10-Q le plus récent à la SEC, Rackspace a déclaré avoir engagé des dépenses de 5 millions de dollars liées au rançongiciel au cours de l’année se terminant le 30 septembre 2023. Ces coûts incluaient des dépenses d’investigation, de remédiation, juridiques et autres liées à l’incident de sécurité. Au cours de cette période de neuf mois, Rackspace a reçu des indemnités d’assurance de 5,4 millions de dollars.