Le géant du fret Estes refuse de livrer la rançon, déclare que des données personnelles ont été ouvertes et volées.

L’un des plus grands expéditeurs privés de fret en Amérique, Estes Express Lines, a informé plus de 20 000 clients que des criminels ont volé leurs informations personnelles. « Comme vous le savez peut-être, le 1er octobre 2023, Estes a découvert qu’un acteur de menace non autorisé avait accédé à une partie du réseau informatique de l’entreprise et avait déployé un logiciel de rançon », a-t-il déclaré dans une lettre envoyée à 21 184 personnes [PDF]. « Conformément à la recommandation standard du FBI et des régulateurs financiers, Estes n’a pas payé la rançon. » L’entreprise familiale valant des milliards de dollars a en effet divulgué cette « cyberattaque » début octobre, et à l’époque a déclaré que l’intrusion avait affecté son infrastructure informatique. Le 24 octobre, le directeur des opérations, Webb Estes, a publié une vidéo sur X annonçant que l’entreprise avait « complètement rétabli les capacités de nos systèmes. » Un mois plus tard, le groupe de logiciels de rançon Lockbit a revendiqué la responsabilité de l’intrusion et a déclaré avoir divulgué les données volées de l’entreprise le 13 novembre. Ensuite, le soir du Nouvel An, Estes a déposé une notification de violation de données auprès de l’avocat général du Maine, fournissant des détails supplémentaires sur l’intrusion numérique, qu’il confirme maintenant être bel et bien un logiciel de rançon.