L’entreprise Sopra Steria a récemment été victime d’une attaque par Ryuk Ransomware. Selon la société Sopra Steria, il leur faudra donc plusieurs semaines afin de restaurer leurs systèmes à pleine capacité. Cette entreprise de services informatiques confirme que la nouvelle variante de Ryuk était inconnue des fournisseurs de logiciels antivirus ainsi que des agences de sécurité. Le ransomware a été repéré pour la première fois le 20 Octobre dernier ; Sopra Steria affirme avoir mis la signature du virus à la disposition de tous les fournisseurs de logiciels antivirus, pour leur permettre de mettre à jour leurs progiciels.

Selon l’entreprise, le virus n’aurait désactivé qu’une partie « limitée » de son infrastructure et qu’il n’existait aucune indication de fuite de données ou de dommages causés aux systèmes d’information de ses clients. La société a également précisé que suite à une analyse de l’attaque et à un établissement d’un plan de remédiation, le groupe a commencé à redémarrer son système d’information et ses opérations progressivement et de manière sécurisée. Le groupe devrait retourner à la normale d’ici quelques semaines. L’entreprise n’a pas déclaré si une demande de rançon avait été payée aux attaquants.