Une vaste cyberattaque a touché plusieurs administrations publiques italiennes qui utilisent les services de Pôle Ouestavec le groupe de hackers russe Bit de verrouillage qui a revendiqué l’attaque. Le groupe a demandé une rançon en crypto-monnaies au fournisseur qui héberge les services de Pa Digitale, une entreprise privée du groupe Buffetti qui fournit des services à environ 1 300 entités de l’administration publique italienne, parmi lesquelles des municipalités, des provinces et des agences gouvernementales.
L’attaque informatique a commencé il y a plusieurs jours, le 8 décembre précisément, lorsque les serveurs de Westpole à Milan et Rome ont été touchés. Westpole fournit l’infrastructure cloud utilisée par Pa Digitale pour ses services de gestion, notamment le paiement des salaires des employés municipaux. L’attaque a également impliqué l’Agence pour le Numérique Italie (Agid) et l’Autorité Anti-Corruption (Anac).
La situation est actuellement sous contrôle
Le ministre de l’Administration publique, Paolo Zangrillo, a déclaré qu’il n’avait reçu aucun rapport d’urgence concernant des problèmes de paiement des salaires, mais il a déclaré qu’il enquêterait sur la situation. L’attaque a également été confirmée par le directeur de l’Agence italienne de cybersécurité, Bruno Frattasi, qui a expliqué que l’Agence était intervenue pour analyser l’impact du malware et aider Westpole à restaurer les services. Westpole et Pa Digitale ont alors déposé une plainte auprès de la police postale et en ont informé le garant de la vie privée.
Selon des sources de l’Agence, l’activité réalisée a permis la restauration des services et la récupération des données de plus de 700 entités publiques impliquées dans la chaîne d’approvisionnement de PA Digitale. Toutefois, les données des trois jours précédant l’attaque doivent encore être récupérées. L’Agence a précisé que l’activité réalisée évite le non-paiement des salaires du décembre et du treizième pour les employés des administrations locales indirectement touchées, tandis que les ralentissements des services numériques rencontrés ne sont pas directement causés par la cyberattaque, mais par la congestion des accès simultanés. .
Si Westpole a réussi à restaurer 50 % des systèmes, la situation reste préoccupante pour les 50 % restants, au point que même l’Agence nationale de cybersécurité (ACN) est intervenue pour aider à résoudre la situation.
Qui est le groupe LockBit, responsable de l’attaque
Le groupe Bit de verrouillage, responsable de l’attaque, est connu en Italie pour avoir attaqué la région du Latium en 2021 et, vraisemblablement, l’Agence des recettes en 2022 (attaque démentie par la suite par l’Agence des recettes elle-même). Il s’agit d’un groupe de cybercriminels d’origine probablement russe qui ont développé plusieurs versions du ransomware qui porte leur nom. LockBit 3.0 est la troisième version utilisée dans l’attaque contre Westpole, un ransomware qui exige généralement une rançon en cryptomonnaie.
Ceci est un logiciel de location (rançongiciel en tant que service), c’est-à-dire un programme malveillant développé spécifiquement par un petit groupe de programmeurs et qui est ensuite confié aux cybercriminels pour mener l’attaque proprement dite, en échange d’un pourcentage des bénéfices. Dans ce cas, pour le paiement en crypto-monnaies, il était demandé d’utiliser Zcash.
Il est donc probable que le véritable cerveau derrière l’attaque contre les administrations publiques italiennes soit un autre groupe de hackers, qui s’est ensuite appuyé sur Bit de verrouillage pour terminer l’opération. Nous en saurons certainement plus dans les prochains jours.
Cela pourrait également vous intéresser : Le ransomware LockBit cible les Mac pour la première fois