En bref

• Le groupe de ransomware Qilin a inscrit la New Jersey Property-Liability Insurance Guaranty Association parmi ses victimes.
• Cette association protège les assurés lorsque des compagnies d’assurance font faillite dans le New Jersey.
• Les attaques par ransomware contre les assureurs et les fonds de garantie ont augmenté ces deux dernières années.
• Qilin est un groupe cybercriminel notoire, connu pour ses tactiques de double extorsion.
• Les détails de la violation et de l’exposition des données n’ont pas été confirmés par l’association à la date de publication.

Quand le filet de sécurité se déchire

Imaginez tomber, pour découvrir que le filet sous vous est troué. C’est le scénario glaçant auquel sont confrontés les habitants du New Jersey après que le groupe de ransomware Qilin a revendiqué l’intrusion dans la New Jersey Property-Liability Insurance Guaranty Association (NJPLIGA). Cette institution, peu connue mais cruciale, intervient lorsque des compagnies d’assurance s’effondrent, garantissant que les demandeurs ne soient pas abandonnés. Désormais, le protecteur lui-même voit ses propres défenses assiégées.

Le manuel du cybercrime : les signatures de Qilin

Qilin, un syndicat de ransomware aux racines russophones, s’est forgé une réputation en ciblant les organisations les moins aptes à supporter des interruptions. Leur stratégie est glaçante de simplicité : s’introduire, chiffrer les fichiers essentiels, puis menacer de divulguer des données sensibles à moins qu’une rançon ne soit payée. Cette approche de « double extorsion » ne consiste pas seulement à verrouiller les données, mais à les utiliser comme une arme. Ces derniers mois, Qilin a frappé la santé, l’éducation, et désormais les institutions censées protéger les gens contre la catastrophe financière.

Une série d’attaques contre le secteur de l’assurance

Ce n’est pas la première fois que des groupes liés à l’assurance se retrouvent dans la ligne de mire. En 2021, l’attaque par ransomware contre CNA Financial a paralysé l’une des plus grandes compagnies d’assurance des États-Unis, entraînant des paiements de plusieurs millions de dollars et des mois de perturbations opérationnelles. Les associations de garantie, souvent dotées de budgets cybersécurité limités, sont devenues des cibles faciles pour des groupes sophistiqués comme Qilin. Des experts de Recorded Future et Coveware ont averti que de telles attaques menacent la stabilité de marchés entiers, car même la promesse d’un filet de sécurité devient incertaine.

Pourquoi c’est important : un effet domino au-delà du New Jersey

L’impact de cette violation pourrait résonner bien au-delà des frontières de l’État. Les fonds de garantie d’assurance sont la dernière ligne de défense pour les assurés lorsque les compagnies font faillite. Si ces organisations sont compromises, c’est la confiance dans tout le système d’assurance qui vacille. Sur le plan géopolitique, ce type d’attaque est souvent lié à des régions où l’application de la loi est laxiste, faisant du cybercrime un outil de pression économique. Pour l’instant, la NJPLIGA n’a pas confirmé l’ampleur de la violation ni si des données sensibles de demandeurs ont été exposées, laissant des milliers de personnes dans l’incertitude.

WIKICROOK

• Ransomware : Un ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Double extorsion : La double extorsion est une tactique de ransomware où les attaquants chiffrent les fichiers et volent aussi des données, menaçant de les divulguer si la rançon n’est pas payée.
• Association de garantie : Une association de garantie est un groupe soutenu par l’État qui paie les sinistres d’assurance si un assureur fait faillite, protégeant ainsi les assurés contre les pertes financières.
• Violation de données : Une violation de données survient lorsque des personnes non autorisées accèdent ou volent des données privées d’une organisation, entraînant souvent l’exposition d’informations sensibles ou confidentielles.
• Syndicat du cybercrime : Un syndicat du cybercrime est un groupe organisé qui collabore pour commettre des crimes en ligne, opérant souvent au-delà des frontières pour un impact accru.