Des criminels ransomware utilisent la technique du SIM swap pour s’en prendre à un dirigeant d’entreprise de recherche médicale et lui menacent de divulguer

Les escrocs du rançongiciel prétendent avoir volé des données à une entreprise qui aide d’autres organisations à mener des essais cliniques, après qu’un de ses dirigeants ait fait pirater son téléphone portable et ses comptes. Selon nos informations, une ou plusieurs personnes proches de la célèbre bande d’extorsion Alphv, alias BlackCat, ont réussi à accéder à un compte professionnel d’un cadre d’Advarra et ont peut-être copié une partie des informations de l’entreprise. Cela a été fait en transférant le numéro de téléphone de la victime sur une carte SIM contrôlée par les criminels, qui ont ensuite pu recevoir et utiliser des codes d’authentification à usage unique pour modifier les mots de passe des comptes, se connecter et fouiller dans les profils et les documents. C’est pourquoi les experts recommandent de ne pas utiliser la messagerie textuelle ou les appels téléphoniques pour l’authentification et la réinitialisation des mots de passe. Les intrus avaient précédemment affirmé sur le site Web officiel d’Alphv avoir volé plus de 120 Go de données confidentielles concernant les clients, les patients et les employés (actuels et anciens) d’Advarra. Si une demande de rançon n’est pas payée, les voleurs peuvent divulguer ou vendre ces informations, presque certainement. Il n’a pas encore été confirmé si les criminels ont réellement réussi à s’emparer de ces données. C’est leur dernière chance de nous contacter avant que nous divulguions les données.

Share the Post: