Depuis le début de l’année, la Suède fait face à une série de cyberattaques visant principalement ses collectivités locales et des entreprises établies sur son territoire. Ces attaques, utilisant des logiciels de rançonnage, sont attribuées au groupe de cybercriminels Akira, soupçonné d’avoir des liens avec le Kremlin.
Sommaire
Les motivations d’Akira en Suède
La première attaque a touché l’entreprise technologique suédo-finnoise Tietoevry. Dans la nuit du 18 au 19 janvier 2024, les hackers d’Akira ont chiffré une partie des données de leur système à l’aide d’un logiciel de rançonnage, volant ainsi des informations sensibles de nombreux clients. La même nuit, la ville de Bjuv, au sud de la Suède, a également été victime d’une attaque similaire sur ses serveurs.
Les informaticiens de la municipalité de Bjuv ont découvert un message des pirates les informant qu’ils étaient victimes d’un cyberincident et qu’une rançon devait être payée pour résoudre la situation. Malgré cela, la municipalité a décidé de ne pas céder au chantage, poussant Akira à intensifier ses actions à la fin du mois de février.
Les menaces d’Akira
Les cybercriminels ont menacé de divulguer plus de 200 gigabits de données confidentielles sur le dark web, y compris des documents sensibles, des accords et des informations sur le personnel municipal. Il est encore flou si les motivations d’Akira sont purement financières ou si elles ont un fondement politique, en lien avec l’adhésion prochaine de la Suède à l’OTAN et les relations complexes entre la Russie et l’organisation.
Alors que la ville de Bjuv a reçu une demande de rançon, ce n’est pas le cas de Tietoevry, laissant planer le doute sur les intentions véritables des cyberattaques. Outre ces deux entités, la ville de Kalmar et la chaîne de magasins Rusta ont également été visées, causant des pertes financières importantes. Même les hôpitaux ont été touchés, perturbant la gestion des commandes de médicaments par le personnel de santé.
Source : CNEWS
