Une autre cyberattaque contre Israël: le groupe d’attaque iranien Pay2Key a rapporté ce soir (dimanche) qu’il avait pénétré par effraction dans les ordinateurs d’Elta, une filiale d’IAI, dont le radar est utilisé par le Dome de fer .
Les hackers affirment avoir pu obtenir des informations sensibles, ajoutant: « Ils pensaient avoir le réseau le plus protégé, la nuit sera plus longue que d’habitude pour l’industrie aérospatiale. » D’autres sociétés israéliennes apparaissent également dans les publications du groupe.
Pay2key a publié plus d’un millier de noms d’ordinateurs et d’utilisateurs à partir des dossiers réseau de l’organisation. Il y a trois jours, le groupe a demandé aux internautes d’évaluer la cyberprotection des ministères des transports et de la santé et de l’IAI. Comme vous vous en souvenez peut-être, il y a environ une semaine, le groupe a affirmé avoir pénétré par effraction dans une société appartenant à Intel en Israël et 40 sociétés qui importent les vaccins en Israël.
Pay2Key a été dévoilé en novembre dernier par les enquêteurs de la société de sécurité Check Point. La cellule est liée à l’Iran et est responsable d’une série d’attaques de ransomwares contre des entreprises en Israël. Pay2Key utilise la tactique Double Extorsion pour exhorter les victimes à payer la rançon. Dans ce modèle d’extorsion, les pirates informatiques non seulement chiffrent les informations et demandent une rançon pour leur publication, mais menacent également – et même maintiennent – les fuites d’informations volées à l’organisation, afin d’accélérer le paiement.
Les dons sont la bienvenue en cette situation particulièrement difficile :