Le géant du fret Estes refuse de livrer la rançon, déclare que des données personnelles ont été ouvertes et volées.

L’un des plus grands transporteurs privés de marchandises d’Amérique, Estes Express Lines, a informé plus de 20 000 clients que des criminels ont volé leurs informations personnelles. « Comme vous le savez peut-être, le 1er octobre 2023, Estes a découvert qu’un acteur de menace non autorisé avait accédé à une partie du réseau informatique de l’entreprise et avait déployé un rançongiciel », indique une lettre envoyée à 21 184 personnes [PDF]. « Conformément aux recommandations standards du FBI et des régulateurs financiers, Estes n’a pas versé la rançon ». L’entreprise familiale, qui pèse plusieurs milliards de dollars, avait effectivement révélé cette « cyberattaque » début octobre, précisant à l’époque que l’intrusion avait affecté son infrastructure informatique. Le 24 octobre, le directeur des opérations Webb Estes a publié une vidéo sur X annonçant que l’entreprise avait « complètement rétabli les capacités de nos systèmes ». Un mois plus tard, le groupe de rançongiciel Lockbit a revendiqué la responsabilité de l’intrusion et a affirmé avoir divulgué les données volées de l’entreprise le 13 novembre. Ensuite, la veille du Nouvel An, Estes a déposé une notification de violation de données auprès du procureur général du Maine, fournissant quelques détails supplémentaires sur l’attaque numérique, qu’elle reconnaît maintenant comme ayant été un rançongiciel.