La ville de Hamilton a dévoilé les détails d’une importante violation de cybersécurité survenue le 25 février 2024. Des cybercriminels ont exigé une rançon de 18,5 millions de dollars canadiens, mais la ville a refusé de se plier à cette demande. Au lieu de cela, Hamilton a réussi à contenir l’incident en deux jours, en maintenant les services essentiels et en récupérant la plupart des systèmes grâce à des sauvegardes. Il est à noter qu’aucune information personnelle ou de santé n’a été compromise. L’attaque a été menée par le biais d’un ransomware sur un serveur externe, ce qui a entraîné le cryptage des données et des systèmes. Malgré la demande de rançon, la ville a choisi de ne pas payer, conformément aux conseils d’experts et aux normes de l’industrie visant à éviter de nouveaux risques et une exposition financière accrue. La demande d’indemnisation de Hamilton a été rejetée par son assureur, et un examen juridique a confirmé que ce refus était conforme aux termes de la police. Depuis, Hamilton a renforcé ses mesures de cybersécurité et renouvelé son assurance. L’impact financier de la violation s’est élevé à 18,3 millions de dollars canadiens, couvrant les réponses immédiates et la récupération des systèmes. Pour l’avenir, Hamilton a élaboré un plan “Reconstruire en Mieux” pour renforcer son infrastructure, avec des stratégies de financement approuvées pour les années à venir. La ville vise à tirer parti des fonds existants et à redéfinir les priorités des projets pour assurer un avenir plus résilient et sécurisé.
Comment Hamilton a-t-il géré la demande de rançon cyber de 18,5 millions de dollars ?
