Combien cela coûte-t-il de nettoyer une infection par ransomware? Pour Rackspace, environ 11 millions de dollars.

Les coûts de Rackspace liés à l’infection par ransomware de l’année dernière continuent d’augmenter. Le fournisseur de services cloud a informé le régulateur financier américain, la SEC, que ses dépenses totales à ce jour concernant cette attaque informatique ont maintenant atteint environ 11 millions de dollars, bien que l’assurance ait couvert la moitié de cette somme. La raid de rançongiciel, initialement décrite comme une « incident de sécurité », a touché l’hébergement Microsoft Exchange de Rackspace le 2 décembre 2022, mettant hors service les services de messagerie électronique pour des milliers de clients, dont la plupart étaient des petites et moyennes entreprises. Quatre jours plus tard, la société a déterminé qu’une infection par ransomware était responsable de la panne de messagerie électronique, qui a duré jusqu’en janvier. Rackspace a finalement attribué l’intrusion au groupe Play, et a déclaré que les malfaiteurs étaient entrés après avoir exploité CVE-2022-41080, une grave faille d’élévation des privilèges d’Exchange, avant que Microsoft ne puisse publier une correction. Dans son dernier rapport trimestriel 10-Q à la SEC, Rackspace a déclaré avoir enregistré 5 millions de dollars de dépenses liées au ransomware au cours de l’année se terminant le 30 septembre 2023. Ces coûts incluaient des frais d’enquête, de remédiation, juridiques et autres liés à l’incident de sécurité. Durant cette période de neuf mois, Rackspace a également reçu 5,4 millions de dollars de paiements d’assurance.