Rançon demandée pour les données piratées de Sobeys/IGA

La maison mère de la marque IGA ne confirme toujours rien, mais Sobeys est sous l’emprise d’un ransomware qui l’empêche de fonctionner correctement et d’accéder à certaines de ses données confidentielles, rapporte un site spécialisé américain.

• Lisez aussi : Cyberattaque chez Sobeys : prix « inexacts et erronés » chez IGA

• Lisez aussi : Sobeys/IGA a bien été victime d’un piratage, mais ne confirme rien

• Lisez aussi : Cyberattaque chez Sobeys : les commerçants ne peuvent toujours pas passer leurs commandes

C’est le groupe de hackers Black Basta qui s’en prend à Empire, l’entreprise qui chapeaute Sobeys, IGA, Rachel Béry, Les Marchés Tradition et Marché Bonichoix, selon le site Bleeping Computer.

Des captures d’écran où l’on peut voir la demande de rançon des ravisseurs ont même été publiées.

« Vos données sont volées et cryptées », peut-on lire.

Les images proviennent d’employés de l’Empire, ce que le Journal n’a pas pu confirmer.

• Écoutez la chronique économique avec l’économiste Francis Gosselin au micro d’Alexandre Moranville sur :

Omerta, mais…

Sobeys affirme avoir rencontré des « problèmes informatiques » depuis le 4 novembre, ce qui, entre autres, complique le processus de commande pour les détaillants de la chaîne.

L’entreprise refuse de dire si elle est ou non victime d’une attaque. Pourtant, c’est ce qui se passe, ont déclaré de nombreux employés de la chaîne au Journal cette semaine.

Les pirates exigeraient même une rançon de 500 Bitcoins (11,2 millions de dollars), ce à quoi Sobeys refuse de répondre.

L’entreprise a toutefois déclaré jeudi un incident de confidentialité à la Commission d’accès à l’information du Québec, qui a entamé une analyse du dossier.

La même chose a été faite avec une commission équivalente en Alberta, rapporte La Presse canadienne.

Au Québec, les entreprises sont tenues de signaler une violation de données depuis l’entrée en vigueur de la loi 25 le 22 septembre.

Un « incident de confidentialité » implique toujours des informations personnelles.

Reste à savoir lesquels, puisque Sobeys se vautre dans le silence depuis 7 jours.