« Les London Drugs du Canada confirment une attaque par rançongiciel après que LockBit ait exigé 25 M$ »

La chaîne de pharmacies canadienne London Drugs a confirmé que des cybercriminels de type rançongiciel ont volé certains de ses fichiers d’entreprise contenant des informations sur les employés et a déclaré qu’elle était « involontaire et incapable de payer une rançon à ces cybercriminels ». Dans un communiqué adressé à The Register, l’entreprise basée en Colombie-Britannique a décrit l’intrusion du 28 avril, qu’elle avait précédemment qualifiée d' »incident de cybersécurité », comme une « attaque orchestrée par un groupe sophistiqué de cybercriminels mondiaux ». L’effraction numérique a contraint la fermeture des 79 succursales de London Drugs en Colombie-Britannique, en Alberta, en Saskatchewan et au Manitoba jusqu’au 7 mai, bien que le personnel de pharmacie soit resté aux alentours des magasins pour préparer des prescriptions vitales. « Comme précédemment indiqué, nous n’avons aucune indication à ce jour d’une violation des bases de données des patients ou des clients ; et nos bases de données principales spécifiques aux employés semblent ne pas avoir été compromises. En cas de modification de cette situation au fur et à mesure de l’enquête, nous informerons les personnes concernées conformément aux lois sur la vie privée », a continué le communiqué. Le groupe de rançongiciel LockBit revendique la responsabilité de l’attaque survenue mardi et affirme que London Drugs était prête à payer 8 millions de dollars. Les extorqueurs ont demandé 25 millions de dollars d’ici jeudi et ont menacé de divulguer les données volées si la chaîne de pharmacies ne payait pas.