Cyberattaquées et victimes de chantage, les entreprises « appellent à l'aide »

Les entreprises touchées par WannaCry au Vietnam doivent demander l’aide d’experts et même appeler directement les dirigeants du ministère de l’Information et des Communications pour obtenir de l’aide.

« J'ai reçu un appel d'assistance d'une entreprise privée car elle était infectée par WannaCry. J'ai immédiatement demandé au service spécialisé de fournir rapidement des instructions pour aider cette entreprise à gérer la situation », a déclaré M. Le Quoc Cuong, directeur adjoint du Département de l'information et de la communication de Hô-Chi-Minh-Ville, lors d'une discussion improvisée sur l'infection par le logiciel malveillant WannaCry.

L'attaque WannaCry a touché un certain nombre d'entreprises au Vietnam.

M. Cuong a ajouté qu'après l'envoi urgent du Comité populaire de Ho Chi Minh-Ville pour mettre en œuvre des mesures visant à prévenir et à surmonter les incidents causés par le logiciel malveillant WannaCry, le Département de l'information et des communications de Ho Chi Minh-Ville a envoyé des avertissements aux départements, agences et entreprises publiques de la ville.

Cependant, selon des informations compilées à partir de nombreuses sources, des dizaines d'entreprises vietnamiennes ont été victimes de WannaCry. Les données de la société de cybersécurité CMC indiquent qu'environ 400 ordinateurs à Hanoï et 200 à Hô-Chi-Minh-Ville ont été infectés.

« Il n'existe actuellement aucune statistique complète sur l'étendue des dommages causés aux entreprises au Vietnam par WannaCry », a déclaré M. Ngo Vi Dong, président de la branche sud de l'Association de sécurité de l'information de la VNISA.

M. Vo Do Thang, directeur du Centre de cybersécurité Athena, a déclaré que son unité avait reçu plus de 30 cas d'entreprises infectées par le logiciel malveillant WannaCry ces derniers jours. Ces entreprises opèrent principalement dans les secteurs du commerce, de la finance, de l'industrie manufacturière et des médias. Parmi elles, une unité de production d'émissions de télévision à Hô-Chi-Minh-Ville a été soumise à une demande de rançon de 7 bitcoins par WannaCry. Une usine générant un chiffre d'affaires annuel de plusieurs milliers de milliards de dongs vietnamiens à Bien Hoa (Dong Nai) a également été infectée par ce logiciel malveillant. Le service informatique suspend temporairement son intervention en attendant les instructions de la société mère à l'étranger.

Demande de rançon de WannaCry exigeant le paiement des entreprises vietnamiennes. Photo : Athena Center

Contrairement aux souhaits des pirates, la plupart des entreprises infectées par WannaCry au Vietnam n'ont aucune intention de payer une rançon pour récupérer leurs données. CMC a recensé une entreprise à Hanoï possédant 40 serveurs, dont sept sont prêts à payer environ 100 millions de dongs vietnamiens pour récupérer leurs données. Par ailleurs, parmi la trentaine d'entreprises soutenues par Athena, une seule est prête à payer plus de 70 millions de dongs vietnamiens pour récupérer ses données. Il s'agit d'une société d'audit.

« La plupart des entreprises qui m'ont contacté pour m'aider à isoler les données afin d'éviter la propagation du virus n'ont guère l'intention de payer la rançon. Ces unités évaluent elles-mêmes l'importance des données. Certaines les jugent insignifiantes et acceptent donc de les conserver sur l'ancien disque dur et d'en acheter un nouveau pour l'installation », a déclaré M. Thang.

L'agence de presse Reuters a cité un directeur d'hôtel à Hanoï affirmant que WannaCry avait demandé une rançon de 5 bitcoins, soit environ 9 000 dollars. Cependant, cette unité a également refusé de payer et a choisi de dépenser 2 000 dollars pour accepter temporairement les réservations et mettre à jour manuellement les informations opérationnelles.

Les entreprises non infectées par WannaCry ont également commencé à prendre des précautions. M. Vo Do Thang a indiqué que le nombre d'entreprises non infectées ayant contacté son centre pour obtenir des conseils en matière de sécurité a considérablement augmenté, dépassant celui des entreprises infectées. Certains spécialistes informatiques d'entreprises ont indiqué avoir reçu l'ordre de sauvegarder leurs données importantes et d'évaluer la possibilité de passer à Windows 10, le dernier système d'exploitation de Microsoft, considéré comme le plus sécurisé de toutes les versions.

Cependant, selon les experts, les entreprises vietnamiennes rencontrent également des difficultés : de nombreuses petites entreprises utilisent des systèmes d'exploitation Windows sans licence, ce qui les oblige à désactiver les mises à jour et les correctifs. De plus, certaines machines industrielles sont conçues pour fonctionner uniquement sous Windows XP, un système d'exploitation ancien et présentant de nombreuses vulnérabilités. Heureusement, Microsoft vient de publier une exception pour corriger Windows XP en raison de la gravité de WannaCry.

« Si vous souhaitez obtenir un correctif pour Windows XP sans en connaître la source, vous risquez d'être à nouveau infecté par le code. Pour les appareils de production dont la capacité matérielle est limitée ou conçus pour Windows XP, nous devons appliquer des mesures préventives, telles que la mise à niveau des pare-feu et l'utilisation d'antivirus spécialisés supplémentaires… », a averti le Dr Vo Van Khang, vice-président de VNISA South.

Selon les statistiques de Kaspersky, plus de 200 000 ordinateurs dans 150 pays ont été endommagés par le rançongiciel WannaCry. Environ 110 victimes ont accepté de payer la rançon aux pirates. Parmi les victimes infectées figurent de grandes entreprises telles que FedEx, Renault, PetroChina, Walt Disney…

Selon VNE