Combien coûte-t-il de nettoyer une infection ransomware? Pour Rackspace, environ 11 millions de dollars.

Les coûts de Rackspace liés à l’infection par ransomware de l’année dernière continuent de s’accumuler. Le fournisseur de services en nuage a informé l’organisme de surveillance financière des États-Unis, la SEC, que ses dépenses totales à ce jour concernant cette attaque par ransomware s’élèvent maintenant à environ 11 millions de dollars, bien que l’assurance ait couvert la moitié de ce montant. L’attaque par extortionware contre le fournisseur de services informatiques, initialement décrite comme une « incident de sécurité », a touché l’hébergement Microsoft Exchange de Rackspace le 2 décembre 2022, mettant hors service les services de messagerie électronique pour des milliers de clients, la plupart des petites et moyennes entreprises. Quatre jours plus tard, la société a déterminé qu’une infection par ransomware était responsable de la panne de messagerie électronique, qui a duré jusqu’en janvier. Rackspace a finalement attribué l’intrusion à l’équipe Play et a déclaré que les malfaiteurs étaient parvenus à se faufiler après avoir exploité CVE-2022-41080, une grave vulnérabilité d’élévation de privilèges Exchange, avant que Microsoft ne puisse publier une correction. Dans son rapport trimestriel 10-Q le plus récent à la SEC, Rackspace a déclaré que les dépenses liées au ransomware s’élevaient à 5 millions de dollars au cours de l’année se terminant le 30 septembre 2023. Ces coûts comprenaient des frais d’investigation, de rémediation, juridiques et autres liés à l’incident de sécurité. Au cours de cette période de neuf mois, Rackspace a reçu 5,4 millions de dollars de versements d’assurance.