Attaque par rançongiciel contre Banco Pichincha

Le week-end du 10 octobre 2021, Banco Pichincha — la plus grande banque privée de l'Équateur — a subi une attaque par rançongiciel qui a mis hors service distributeurs, banque en ligne et application mobile pendant plusieurs jours, privant des millions de clients d'accès à leur argent.

Ce qui s'est passé

Selon des sources du secteur de la cybersécurité citées par BleepingComputer, les attaquants avaient déployé une balise Cobalt Strike sur le réseau de la banque — une signature des opérateurs de rançongiciels qui utilisent cet outil commercial de test d'intrusion pour maintenir leur présence, se déplacer latéralement et préparer le chiffrement. Pour limiter la propagation, Banco Pichincha a coupé une partie de son propre réseau, ce qui a entraîné la mise hors ligne des systèmes destinés aux clients.

La banque n'a pas confirmé publiquement la nature « rançongiciel » de l'attaque à l'époque, la qualifiant plutôt d'« incident de cybersécurité ». Elle n'a pas indiqué si une rançon avait été exigée ou payée.

Conséquences

• Les distributeurs ont cessé de délivrer des espèces et affichaient des messages d'erreur ou de maintenance.
• Le portail de banque en ligne et l'application mobile étaient indisponibles, le site affichant des avis de maintenance pendant plusieurs jours.
• Les clients ont signalé l'impossibilité de consulter leurs soldes, d'effectuer des virements ou de réaliser des transactions par carte durant la panne.
• En tant que plus grande banque privée de l'Équateur, cette perturbation a eu un effet systémique sur les paiements de détail dans tout le pays.

Contexte : une année d'attaques

L'attaque par rançongiciel d'octobre n'était pas le premier incident de Banco Pichincha en 2021. En février 2021, un groupe se faisant appeler Hotarus Corp avait affirmé avoir piraté à la fois Banco Pichincha et le ministère des Finances de l'Équateur, dérobant des informations internes et en divulguant des échantillons. Ces deux incidents combinés ont fait de Banco Pichincha l'une des institutions financières les plus visiblement ciblées d'Amérique latine cette année-là.

Pourquoi c'est important

L'attaque contre Banco Pichincha a montré comment une seule intrusion par rançongiciel peut paralyser un système national de paiements. Parce que la banque a choisi d'isoler son réseau par mesure défensive, l'impact opérationnel — des jours de distributeurs et de banque numérique indisponibles — a découlé directement de la réponse à l'incident, et non du seul logiciel malveillant. Survenu deux ans après la fuite de données Novaestrat, cet épisode a souligné la fragilité de l'infrastructure financière et numérique de l'Équateur et accéléré l'attention des régulateurs sur la résilience opérationnelle et la notification des incidents dans le secteur bancaire du pays.