Vicksburg : un rançongiciel met la ville hors ligne

La ville de Vicksburg, dans le Mississippi, a coupé ses systèmes informatiques à la suite d'une attaque par rançongiciel, a annoncé jeudi soir le maire Willis Thompson à ses administrés.

Thompson a annoncé l'incident dans un communiqué publié dans le journal local. Il a indiqué que la ville enquêtait sur l'attaque et a qualifié l'arrêt des systèmes de "temporaire". Les services d'urgence ne sont pas touchés, mais les habitants ne peuvent pas, pour l'instant, régler leurs factures d'eau et d'électricité par les moyens habituels.

Vicksburg compte plus de 20 000 habitants et se trouve à une quarantaine de minutes à l'ouest de Jackson, la capitale de l'État.

Ni coupures ni pénalités de retard pendant l'enquête

Pour apaiser les inquiétudes liées aux problèmes de paiement, le maire a assuré qu'aucun service ne serait coupé tant que l'enquête serait en cours. La ville n'appliquera pas non plus de pénalités pour retard de paiement.

Thompson a ensuite déclaré au Vicksburg Post que la ville travaillait à la remise en service avec le FBI, le Department of Homeland Security (DHS), l'agence fédérale dont dépend le principal organisme civil de cybersécurité du gouvernement américain, ainsi qu'avec d'autres responsables de l'État. Des experts privés en cybersécurité participent également aux travaux.

Le sort des données personnelles encore incertain

La ville n'a pas encore établi si des données ont été dérobées. Selon Thompson, déterminer si des informations ont été compromises est un point central de l'enquête.

"L'une des priorités de notre enquête est de déterminer s'il y a eu une quelconque compromission d'informations personnelles ou confidentielles concernant des clients, actuels et/ou anciens, des sous-traitants, des fournisseurs, des employés ou des partenaires commerciaux affiliés de la Ville", a-t-il déclaré dans le communiqué.

"À ce stade, l'enquête se poursuit et la Ville n'a pas encore tiré de conclusion définitive quant aux informations qui auraient pu, le cas échéant, être consultées ou obtenues sans autorisation", a-t-il ajouté.

Peu d'autres détails sont disponibles. La ville n'a pas répondu aux questions visant à savoir si une rançon avait été exigée ni qui se trouvait derrière l'attaque. Le communiqué de Thompson précise par ailleurs que Vicksburg ne communiquera pas d'informations techniques "susceptibles de nuire à l'enquête, aux efforts de rétablissement ou à la sécurité des systèmes de la Ville".

Pas le premier rançongiciel dans le Mississippi

L'incident de Vicksburg s'inscrit dans une série d'attaques par rançongiciel visant des organisations de l'État.

Le cas récent le plus grave est celui de l'University of Mississippi Medical Center (UMMC), le plus grand et le plus important établissement de santé du Mississippi. L'UMMC gère le seul hôpital pour enfants de l'État, son seul centre de traumatologie de niveau I (la plus haute désignation américaine pour la prise en charge des traumatismes), sa seule unité de soins intensifs néonatals de niveau IV et ses seuls programmes de transplantation d'organes.

Après l'attaque, le groupe hospitalier a fonctionné à l'aveugle pendant des semaines et a eu besoin de l'aide du FBI pour se remettre sur pied.

Des gangs de rançongiciels ont également ciblé un important fournisseur d'électricité du Mississippi l'an dernier, et un comté de l'État a été visé en 2023.

Notre analyse

Vicksburg correspond à un schéma bien connu. Les petites et moyennes collectivités locales gèrent des services dont les habitants dépendent au quotidien, de l'eau et l'électricité aux permis, mais disposent rarement des budgets de sécurité des grandes villes ou des entreprises privées. Lorsqu'elles sont touchées, la réaction habituelle consiste à mettre les systèmes hors ligne, ce qui limite les dégâts mais bloque aussi des services courants comme le paiement des factures.

La décision de la ville de suspendre les coupures et les pénalités de retard est une mesure judicieuse, qui évite que la panne ne devienne un fardeau financier pour les habitants. Reste que la question la plus importante est de savoir si des données personnelles ont été volées. De nombreux groupes de rançongiciels dérobent désormais des fichiers avant de chiffrer les systèmes et brandissent la menace d'une publication pour accentuer la pression. Vicksburg n'a pas indiqué si c'était le cas, et les lecteurs ne doivent rien présumer dans un sens ou dans l'autre tant que la ville n'a pas terminé son examen. Des affaires récentes comme la fuite au sein du système judiciaire de l'Arizona montrent comment des organismes publics peuvent finir par exposer les informations de leurs administrés.

La succession d'incidents dans le Mississippi, qui ont touché un groupe hospitalier, un fournisseur d'électricité, un comté et désormais une ville, laisse penser que les services publics de l'État restent une cible attrayante. Cela reflète une activité plus large contre les fournisseurs d'énergie et d'autres services essentiels, y compris des rançongiciels frappant des opérateurs d'eau et de télécommunications ailleurs.

Il faudra surveiller si un groupe de rançongiciel revendique l'attaque sur un site de fuite, si Vicksburg envoie plus tard des notifications de violation de données et combien de temps il faudra pour rétablir les systèmes de paiement. Ces éléments montreront la véritable gravité de l'incident.