Géant du fret Estes refuse de livrer la rançon, dit que les données personnelles ont été ouvertes et volées

Un des principaux expéditeurs privés de fret américains, Estes Express Lines, a informé plus de 20 000 clients que des criminels avaient volé leurs données personnelles. «Comme vous le savez peut-être, le 1er octobre 2023, Estes a découvert qu’un acteur non autorisé avait accédé à une partie du réseau informatique de l’entreprise et déployé un logiciel de rançon», a-t-elle indiqué dans une lettre envoyée par courrier à 21 184 personnes [PDF]. «Conformément aux recommandations standard du FBI et des régulateurs financiers, Estes n’a pas payé la rançon», a déclaré la société familiale de 1 milliard de dollars. En effet, l’entreprise a bien fait état de la «cyberattaque» début octobre et a indiqué à cette époque que l’intrusion avait affecté son infrastructure informatique. Le 24 octobre, le directeur général adjoint Webb Estes a publié une vidéo sur X annonçant que l’entreprise avait «restauré complètement nos capacités de systèmes». Un mois plus tard, l’équipe de rançongiciels Lockbit a revendiqué l’intrusion et a indiqué qu’elle avait fait fuiter les données volées à l’entreprise le 13 novembre. Puis, le 31 décembre, Estes a déposé une notification de violation de données auprès du bureau du procureur général du Maine, qui a fourni des détails supplémentaires sur le piratage numérique, qu’elle dit maintenant être bien un logiciel de rançon.