Blackbaud paie une rançon après la violation de 2020, au cœur d'une hausse mondiale des ransomwares

Rappel brutal de la prééminence du ransomware comme vecteur d'attaque, le fournisseur de logiciels cloud basé en Caroline du Sud Blackbaud a confirmé avoir payé une rançon non divulguée pour débloquer les données clients après une brèche découverte en mai 2020. L'entreprise, qui se présente comme le « leader mondial du logiciel cloud au service du bien social », dessert associations et établissements d'enseignement supérieur, dont l'American Diabetes Association, l'Université de Londres, Oxford, YWCA Chicago et l'association caritative Crisis.

Le communiqué de Blackbaud précise que l'attaque a débuté en février et a été stoppée avant un chiffrement complet. Si les cybercriminels ont extrait un sous-ensemble de données d'un serveur de sauvegarde, l'équipe de sécurité de Blackbaud, avec experts indépendants et forces de l'ordre, a expulsé les intrus et évité d'autres dommages. Malgré cela, l'entreprise a choisi de payer la rançon « pour protéger les données de nos clients », affirmant que les données extraites ont été détruites et ne seront ni utilisées ni divulguées.

Une divulgation retardée qui soulève des questions

L'entreprise a informé les partenaires affectés en juillet, invoquant la nécessité de « se défendre contre l'attaque, mener les investigations, traiter les causes profondes et préparer les ressources ». Des critiques, comme l'Université d'Aberdeen, ont souligné ce délai et réexaminent les clauses contractuelles de sécurité. L'incident a entraîné un signalement formel au Bureau du commissaire à l'information (ICO) du Royaume-Uni.

Les tendances du ransomware continuent de s'intensifier

Parallèlement au cas Blackbaud, SonicWall Capture Labs a publié son rapport 2020 sur les cybermenaces du premier semestre, signalant une hausse de 20 % des ransomwares dans le monde. Les États-Unis ont connu une augmentation de 109 % (79,9 millions), tandis que le Royaume-Uni a vu une baisse de 6 % (5,9 millions). Le note aussi une recrudescence du phishing à thème COVID-19 et une hausse de 50 % des attaques malware IoT — indicateur de la surface de menace qui s'élargit avec le télétravail.

Conseils pratiques pour les organisations

Pour se prémunir contre de tels incidents, les organisations devraient suivre les cinq étapes détaillées dans l'article de NordLocker. Des ressources supplémentaires sont disponibles auprès du Centre national de cybersécurité (NCSC) britannique et de l'ICO :

• NCSC : Actions face aux emails suspects
• NCSC : Conseils pour rester sécurisé en ligne
• Equifax : Repérer les emails de phishing
• ICO : Vol d'identité

Auteur : Jeremy Cowan, Directeur éditorial de VanillaPlus, The Evolving Enterprise et IoT Now. * Jeremy Cowan est diplômé de l'Université d'Aberdeen, Écosse.