Une attaque par ransomware frappe la ville espagnole de Sanxenxo, le gouvernement rejette la rançon en Bitcoin

Un gouvernement municipal en Espagne est devenu la dernière cible d’une importante attaque par ransomware. Selon les rapports, la municipalité de Sanxenxo, dans la région de Galice en Espagne, a été victime de cette cyberattaque le 26 janvier, les attaquants exigeant 5 000 $ en Bitcoin comme paiement pour restaurer l’accès aux fichiers verrouillés. L’incident a mis en évidence la vulnérabilité croissante en matière de cybersécurité auxquelles sont confrontées les administrations municipales à travers l’Europe.

L’attaque et ses impacts immédiats

Le déploiement du ransomware a réussi à chiffrer des milliers de fichiers administratifs hébergés dans les systèmes informatiques de la ville, paralysant ainsi complètement les opérations municipales. La nature globale de l’attaque a entraîné une coupure totale de l’infrastructure gouvernementale essentielle, empêchant les employés d’accéder aux bases de données et services indispensables. Sanxenxo, qui compte environ 17 000 habitants, s’est retrouvée incapable de traiter les tâches administratives courantes, allant des demandes de permis à la gestion des services publics.

Les attaquants, profitant de la perturbation causée par leur schéma de chiffrement, ont présenté une demande de rançon de 5 000 $ en Bitcoin — une tactique courante parmi les cybercriminels ciblant les entités gouvernementales. Cependant, les autorités locales sont restées fermes dans leur décision de ne pas céder à cette tentative d’extorsion.

Réponse officielle et opérations de récupération

Les responsables ont rapidement signalé l’incident à la Guardia Civil espagnole, l’agence nationale de police, déclenchant une enquête officielle sur la violation. Plutôt que de céder aux demandes des cybercriminels, le gouvernement municipal de Sanxenxo a privilégié la restauration du système par des moyens légitimes.

La municipalité a mis en place un protocole d’urgence basé sur le déploiement de sauvegardes quotidiennes, une stratégie conçue pour reconstruire progressivement les systèmes compromis sans financer les acteurs criminels. Cette approche méthodique, bien que longue, témoigne d’une reconnaissance croissante parmi les institutions gouvernementales que le paiement de rançons incite souvent à de futures attaques plutôt que de les prévenir. La résilience de la ville face à la demande en cryptomonnaie reflète un engagement institutionnel envers les meilleures pratiques en cybersécurité et la préservation de la confiance publique.