Une université néerlandaise récupère les bitcoins payés lors d'une attaque de ransomware en 2019

Publié le: 15 juillet 2022

Université néerlandaise Université de Maastricht (UM) annoncé plus tôt ce mois-ci, il a pu récupérer le Bitcoin auquel il avait payé ransomware opérateurs en 2019 après que la police ait réussi à retracer la crypto-monnaie. 

Le personnel de l'UM est tombé amoureux d'un phishing leurre en 2019 qui a permis aux cybercriminels de pénétrer dans son infrastructure informatique. Les pirates ont déployé un ransomware et ont exigé qu’un paiement Bitcoin soit effectué pour débloquer les données cryptées.

Selon le Dr Nick Bos, vice-président du conseil d'administration, l'UM était confrontée à un dilemme éthique.

« D’un côté, il y avait les conseils de la police et l’objection morale au paiement de la rançon », peut-on lire dans le communiqué de l’université. « D’un autre côté, il y avait les intérêts des étudiants, des scientifiques et du personnel de l’UM qui n’avaient plus accès à leurs données et fichiers. Les progrès des études des étudiants, la recherche scientifique et la continuité de l’université étaient en jeu. Après des « délibérations extrêmement difficiles », il a finalement été décidé de payer la rançon.

Cependant, la transaction de paiement de la rançon a laissé des traces qui ont finalement pointé vers un blanchisseur d'argent en Ukraine.

Il semblerait que les autorités ukrainiennes aient effectué une perquisition et parlé avec les personnes impliquées, ce qui a finalement permis au ministère public néerlandais de saisir la cryptomonnaie.

"Dès février 2020, l'équipe d'enquête a gelé un soi-disant portefeuille contenant une partie de la rançon payée", a indiqué l'université. « La valeur des cryptomonnaies trouvées à cette époque était de 40,000 500,000 € ; au taux de change actuel, ils valent environ XNUMX XNUMX €.

Selon UM, la somme est nettement inférieure au total des dommages subis à la suite de l'incident. L’université prévoit également d’utiliser l’argent récupéré pour aider les étudiants dans le besoin.

La cyberattaque a montré à quel point les étudiants peuvent être vulnérables dans leur progression dans leurs études, mais certainement aussi financièrement », a expliqué le vice-président Bos. « Les crises que nous avons connues depuis n’ont fait que souligner davantage cette vulnérabilité. À la lumière de cela, le Conseil d’administration considère comme très appropriée l’utilisation de ces fonds pour aider les étudiants dans le besoin.