Le département américain de la justice a annoncé qu’il avait récupéré plus de 63 bitcoins que Colonial Pipeline avait payés lors d’une attaque par ransomware.
La valeur des bitcoins est actuellement d’environ 2,3 millions de dollars, mais elle ne représente pas la totalité de la somme versée par la compagnie pipelinière aux pirates à l’origine de la cyberattaque.
Cette attaque a eu lieu début mai et a perturbé l’approvisionnement en essence de plusieurs États. Elle faisait intervenir un ransomware, qui a également été utilisé par divers groupes pour cibler des hôpitaux et d’autres installations critiques. La demande de rançon est souvent accompagnée d’une demande financière, et les bitcoins semblent être la crypto-monnaie la plus utilisée pour ces demandes.
Dans un communiqué du 7 juin, le ministère de la Justice a révélé qu’il avait récupéré 63,7 bitcoins pipelines coloniaux versés à DarkSide, le groupe accusé d’avoir dirigé l’attaque. Le Juge de district des États-Unis pour le District Nord de la Californie, l’Honorable Laurel Beeler, a donné son autorisation pour le mandat de saisie.
Cette rançon n’est pas la totalité de celle versée par Colonial Pipeline, qui a indiqué au FBI, au début du mois de mai, avoir envoyé aux pirates informatiques environ 75 bitcoins. Les autorités ont pu récupérer la majorité des pièces en utilisant le grand livre public des bitcoins pour suivre et identifier le paiement de la rançon.
Les 0,7 bitcoins ont été envoyés à une seule adresse dont le FBI possédait la clé privée, ce qui leur a permis d’accéder aux fonds.
Le directeur adjoint du FBI, Paul Abbate, a déclaré:
Il n’y a aucun endroit hors de la portée du FBI pour dissimuler des fonds illicites qui nous empêcheront d’imposer des risques et des conséquences aux cyber-acteurs malveillants. Nous continuerons à utiliser toutes nos ressources disponibles et à tirer parti de nos partenariats nationaux et internationaux pour perturber les attaques de ransomware et protéger nos partenaires du secteur privé et le public américain.
