Certains systèmes semblent revenir, mais Garmin pourrait être contraint de débourser 10 millions de dollars pour ses données
La panne d'électricité de Garmin se poursuit et des pirates auraient demandé 10 millions de dollars américains pour libérer les systèmes et les communications en ligne de l'entreprise.
L'ensemble des systèmes en ligne de la marque américaine de GPS et de navigation a été plongé dans le noir jeudi à la suite de ce qui a été signalé comme une cyberattaque par ransomware.
L'attaque a vu tous les systèmes de la marque, des systèmes internes à son application Garmin Connect, fermés, la marque publiant une courte déclaration via ses réseaux sociaux confirmant la panne.
Depuis lors, Garmin a confirmé au site Web technique BleepingComputer que l'attaque par rançongiciel provenait de WastedLocker, un système exploité par un cybergang basé en Russie appelé Evil Corp.
Le gang aurait contacté Garmin pour lui demander d'envoyer un e-mail à l'une des deux adresses e-mail "pour obtenir un prix pour vos données", estimée à environ 10 millions de dollars.
Pour les cyclistes, l'impact le plus important aura été la panne de Garmin Connect, l'application en ligne qui permet de relier les données des cyclistes des ordinateurs GPS au Web et aux applications tierces telles que Strava.
Cependant, les systèmes de navigation de Garmin étant utilisés commercialement par les secteurs de l'aviation, de l'expédition, de la marine et de l'automobile, il est raisonnable de dire que la restriction temporaire des systèmes aura été ressentie plus vivement ici.
Lundi matin, certains des systèmes de Garmin semblaient reprendre un léger service avec le blogueur en ligne DC Ray Maker tweetant que Garmin Connect fonctionnait en partie bien que la page d'état de son site soit toujours en panne.
On ne sait pas si Garmin a déboursé la somme de 10 millions de dollars de la rançon, et bien qu'elle soit probablement abordable pour l'entreprise, si elle paie, elle enfreindra la loi américaine qui sanctionne le paiement des demandes de ransomware.
