AccueilSécuritéAprès une attaque de ransomware : les sites web de plusieurs médias...

Après une attaque de ransomware : les sites web de plusieurs médias portugais hors ligne

Avec Impresa, l’un des plus grands groupes de médias du Portugal a été la cible d’une violente attaque de ransomware au cours du nouvel an. En conséquence, les sites Internet de la plus grande chaîne de télévision privée SIC et de l’hebdomadaire à grande audience Expresso, entre autres, restent inaccessibles, les messages des rédactions n’étant actuellement diffusés que via les réseaux sociaux.

Les programmes télévisés des chaînes de SIC peuvent certes continuer à être diffusés, mais le streaming Internet ne fonctionne pas non plus, rapporte The Record. Impresa a déjà reconnu l’attaque et a parlé d’une « attaque sans précédent contre la liberté de la presse », notamment en raison d’une fausse information diffusée via une liste de diffusion d’Expresso.

Lire aussi

Comme le rapporte The Record, un groupe de ransomware nommé « Lapsus$ » est à l’origine de l’attaque contre l’informatique d’Impresa. Entre-temps, ce groupe aurait placé des messages sur les sites Internet des différents médias et du groupe lui-même, demandant entre autres une rançon d’un montant non précisé. Le groupe aurait même eu temporairement accès au compte AWS d’Impresa. Les rapports ne précisent pas quel ransomware a été utilisé. Actuellement, on peut lire entre autres sur les sites Internet de SIC, Expresso, le magazine Blitz et Impresa « Le site Internet est temporairement indisponible. Nous reprendrons dès que possible. Suivez-nous sur les réseaux sociaux ».

Dans le cadre de l’attaque, un prétendu message d’urgence a été envoyé aux abonnés de la newsletter de l’hebdomadaire à partir d’une adresse e-mail d’Expresso. On y apprenait que le président portugais avait été démis de ses fonctions, qu’il était accusé de meurtre et que Lapsus$ était désormais à la tête de l’État. Sur la page Facebook d’Expresso, cela a été qualifié de fausse nouvelle qui devrait être supprimée dans la mesure du possible. Le groupe de médias attaqué coopère donc avec la police et d’autres services de répression. Une plainte sera déposée. Il a été assuré aux médias portugais que des mesures avaient été prises « pour résoudre la situation ». Il y a quelques semaines seulement, le groupe Lapsus avait attaqué le ministère brésilien de la Santé.

Plus d'articles