Tracer un paiement de rançongiciel pour une demande d'indemnisation
Une petite entreprise a payé une demande de rançongiciel en BTC pour retrouver l'accès à des fichiers chiffrés, puis a eu besoin de faire documenter le mouvement du paiement pour appuyer une demande d'indemnisation cyber.
La situation
Une petite entreprise a payé une demande de rançongiciel en BTC pour retrouver l'accès à des fichiers chiffrés, puis a eu besoin de faire documenter le mouvement du paiement pour appuyer une demande d'indemnisation cyber.
La difficulté
Le travail était entièrement rétrospectif. Le paiement avait déjà quitté le portefeuille de l'entreprise avant notre intervention, de sorte que rien concernant l'incident lui-même ne pouvait être observé directement.
L'enquête
Nous avons tracé le paiement de la rançon depuis le portefeuille de l'entreprise jusqu'à l'adresse de collecte de l'attaquant, puis sa consolidation ultérieure avec d'autres fonds.
Conclusions
Le paiement a rejoint un pool de fonds plus large, compatible avec de multiples victimes de rançongiciel, avant d'être réparti vers deux plateformes d'échange distinctes.
Résultat
Une piste de paiement documentée a été fournie à l'assureur de l'entreprise pour appuyer sa demande, et les conclusions ont été partagées dans le cadre d'un processus de saisine des forces de l'ordre à la demande du client.
Enseignements
Même lorsqu'une rançon a déjà été payée, un traçage documenté peut appuyer de manière significative une demande d'indemnisation et contribuer à une image plus large pour les forces de l'ordre.
Portefeuille de l'entreprise
Origine du paiement de la rançon.
Vous vivez une situation similaire ?
Chaque dossier est évalué selon ses propres faits. Dites nous ce qui s'est passé.