Le gang Rhysida ransomware: Nous avons attaqué la British Library

Le groupe de rançongiciels Rhysida affirme être à l’origine de la cyberattaque hautement perturbatrice du mois d’octobre contre la British Library, faisant fuiter au passage un extrait de données volées. Une image en basse résolution partagée sur son site de fuite semble montrer une poignée de copies de passeports, ainsi que d’autres documents, certains affichant le format des documents d’emploi de HMRC. Rhysida a lancé une vente aux enchères des données volées avec une date limite pour les soumissions se terminant juste avant 0800 UTC le 27 novembre. Les criminels ont déclaré qu’il n’y aura qu’un seul gagnant en un seul tenant, qui sera le seul destinataire des données volées. La mise à prix a été fixée à 20 Bitcoin – environ 745 000 $. « Avec seulement 7 jours sur l’horloge, saisissez l’opportunité de faire une offre sur des données exclusives, uniques et impressionnantes », indique le message de Rhysida sur son site Web. « Ouvrez vos portefeuilles et préparez-vous à acheter des données exclusives. Nous ne vendons qu’à une seule main, sans revente, vous serez le seul propriétaire. » Il va sans dire que tout destinataire n’a aucun moyen de le savoir et que, si Rhysida est bien à l’origine de l’attaque, elle peut conserver des sauvegardes illimitées.