Attaque RansomEXX contre CNT en Équateur

À la mi-juillet 2021, l'opérateur de télécommunications public équatorien Corporación Nacional de Telecomunicaciones (CNT EP) a été frappé par le gang de rançongiciel RansomEXX, perturbant les systèmes destinés aux clients et déclenchant une menace de divulgation très médiatisée.

Ce qui s'est passé

Le 16 juillet 2021, CNT a déposé une plainte formelle auprès du parquet général de l'État équatorien, qualifiant l'événement d'« attaque contre des systèmes informatiques ». Bien que l'entreprise ait évité le mot « rançongiciel », BleepingComputer a rapporté — sur la base d'un lien caché vers le site de fuite des attaquants — que l'intrusion était l'œuvre de RansomEXX, un gang ayant déjà visé les réseaux gouvernementaux du Brésil, le Texas Department of Transportation, Konica Minolta et Tyler Technologies.

La page de fuite de RansomEXX comportait un avertissement sans détour : « Votre temps est LIMITÉ ! Nous avons téléchargé plus de 190 Go de vos fichiers et nous sommes prêts à les publier. » Les attaquants ont publié des captures d'écran de listes de contacts, de contrats et de journaux de support pour étayer leur revendication.

Conséquences

• Le portail de paiement en ligne de CNT et les opérations de son service client / centres d'appels ont été perturbés.
• L'entreprise a déclaré que les services essentiels — téléphonie fixe, mobile, télévision par satellite et internet — continuaient de fonctionner normalement.
• CNT a assuré à ses clients que les services ne seraient pas suspendus pour défaut de paiement durant la perturbation.
• L'entreprise a maintenu publiquement que les données d'entreprise et des clients étaient « dûment protégées », affirmation que les captures d'écran divulguées semblaient contredire.

À propos de RansomEXX

RansomEXX a débuté sous le nom de Defray en 2018 puis s'est rebaptisé mi-2020, adoptant le modèle de double extorsion : chiffrer les systèmes des victimes tout en exfiltrant des données et en menaçant de les publier. Le groupe exploitait des chiffreurs Windows et Linux et se spécialisait dans les grandes entreprises et cibles gouvernementales — faisant d'un opérateur télécom national comme CNT une victime caractéristique.

Pourquoi c'est important

L'attaque contre CNT fait partie d'une série d'incidents majeurs de rançongiciel en Équateur en 2021 — aux côtés de l'attaque contre Banco Pichincha quelques mois plus tard — qui ont exposé la vulnérabilité des opérateurs d'infrastructures critiques du pays. En tant qu'opérateur public desservant des millions d'abonnés, la compromission de CNT a soulevé des inquiétudes quant à la sécurité des communications nationales essentielles. L'épisode a aussi illustré la tension désormais classique entre les assurances publiques de la victime (« les données sont protégées ») et les preuves de vol publiées par les attaquants, dynamique qui caractérise désormais les rançongiciels à double extorsion en Amérique latine.