Les données des employés d’Indigo pourraient être publiées sur le Web clandestin
Temps de lecture : 1 minute
TORONTO — La plus grande chaîne de librairies du Canada refuse de payer une rançon après que les données de ses employés ont été piratées lors d’une cyberattaque le mois dernier.
Indigo Books & Music avertit désormais que les informations volées pourraient être publiées sur le Web clandestin — aussi appelé «dark Web» — dès jeudi.
La société précise qu’elle a décidé de ne pas payer la rançon, car elle «ne peut être assurée que tout paiement de rançon ne se retrouvera pas entre les mains de terroristes ou d’autres personnes figurant sur des listes de sanctions».
Indigo affirme que son enquête n’a trouvé aucune preuve que les informations personnelles des clients, telles que les numéros de carte de crédit, ont été consultées.
Le détaillant indique qu’il offre deux ans de surveillance du vol d’identité aux employés actuels et qu’aux anciens touchés par la faille de sécurité.
Indigo affirme que son site Web et son système de paiement numérique ont été attaqués début février à l’aide d’un rançongiciel connu sous le nom de «LockBit».
Entreprise dans cette dépêche: (TSX:IDG)
La Presse Canadienne