Expertise pénale

Une fiduciaire valaisanne a vu son serveur de fichiers chiffré par le rançongiciel Akira (plus de 426 000 fichiers touchés, copies de sauvegarde VSS détruites). SecureMind a reconstitué l’image du serveur hébergé en cloud, analysé les artéfacts à disposition, et reconstitué la chronologie complète de l’attaque (chiffrement en deux phases). L’analyse a permis d’établir qu’aucune exfiltration de données n’avait eu lieu, d’identifier les données à risque (dossiers clients), de produire les indicateurs de compromission (IOC) et de livrer un rapport avec matrice de vulnérabilités et plan de durcissement, servant de base à la remise en service et aux décisions de communication du client.