Kaseya : le FBI réagit à une attaque qui a touché des centaines d'entreprises

En juillet 2021, un rançongiciel diffusé via le logiciel de gestion informatique Kaseya frappe en cascade les clients de ses clients.

Le 2 juillet 2021, le groupe REvil exploite une faille du logiciel VSA de Kaseya, utilisé par des prestataires informatiques pour gérer à distance les ordinateurs de leurs clients. Le rançongiciel se propage ainsi à des centaines d'entreprises en une seule opération.

Dans sa déclaration, le FBI indique travailler avec l'agence de cybersécurité CISA et invite les victimes à signaler l'attaque. En Suède, la chaîne de supermarchés Coop a dû fermer temporairement des centaines de magasins.

L'attaque illustre le risque concentré chez les prestataires de services informatiques, dont un seul outil compromis peut ouvrir la porte à l'ensemble de leurs clients.