L’expert en cybersécurité de DriveSavers commente l’incident cybernétique de St. Paul sur la radio KMOJ

Andy Maus, directeur des services de récupération cyber chez DriveSavers Data Recovery, a commencé l’entretien avec Freddie Bell de la radio KMOJ en expliquant la différence entre le terme générique « incident de sécurité numérique » et une attaque par rançongiciel. Lors de l’interview, le gouvernement municipal n’avait pas encore divulgué la nature précise de la compromission, aussi Andy a‑t‑il décrit une série de scénarios possibles — du phishing et de la déni de service aux compromissions de chaîne d’approvisionnement et au rançongiciel. Il a insisté sur le fait que cette terminologie permet aux élus de la ville de communiquer ce qu’ils savent sans spéculer avant que les faits ne soient vérifiés.

Il a décrit la complexité du diagnostic d’un incident au sein d’une grande municipalité. Saint Paul emploie plus de 3 000 personnes dans plusieurs départements, dont beaucoup s’appuient sur des systèmes interconnectés — mais protégés de manière indépendante. Déterminer l’ampleur et les impacts prend du temps, et les annonces peuvent être retardées jusqu’à ce que les équipes identifient précisément les systèmes concernés.

Andy a également salué la transparence de la communication du bureau du maire et a souligné que les autorités municipales avaient rassuré les habitants sur le fait que les services d’urgence et les services publics continuaient de fonctionner. Bien que certains portails de paiement en ligne aient été temporairement suspendus, ces mesures ont été prises à titre préventif pour garantir la sécurité du public et l’intégrité des systèmes.

Andy a indiqué qu’entre 35 % et 45 % des attaques par rançongiciel visent des municipalités, et a expliqué comment les cybercriminels infiltrent souvent discrètement les systèmes, identifient les données de valeur, puis exigent un paiement pour rétablir l’accès ou empêcher la diffusion de ces données. Ce scénario correspond aux schémas observés dans de nombreuses autres attaques de rançongiciels contre des municipalités — et a désormais été confirmé dans le cas de St. Paul.

Pour conclure, Andy a donné des conseils pratiques aux résidents et aux organisations : sauvegardez vos appareils, maintenez vos logiciels de sécurité à jour, activez l’authentification multifacteur, et confiez l’enquête ainsi que la récupération à des professionnels qualifiés. Il a également recommandé aux organisations d’identifier à l’avance un prestataire de confiance en récupération de données, afin de pouvoir l’impliquer rapidement dans le cadre d’un plan global de réponse aux incidents, le cas échéant.