Le groupe de ransomware SETTRA derrière la cyberattaque de l'importateur Kolmobil

Le groupe de ransomware SETTRA est à l'origine de la cyberattaque visant Kolmobil, le plus grand importateur automobile d'Israël, deux semaines après l'incident initial. Selon des sources industrielles, ce syndicat criminel se spécialise dans la double extorsion, combinant le vol de données sensibles et le chiffrement des systèmes informatiques pour paralyser les activités et exiger une rançon.

À la suite de l'attaque, le ministère des Transports a temporairement bloqué l'accès de Kolmobil au système d'immatriculation des véhicules, indispensable à l'enregistrement des voitures neuves. Kolmobil détient une part majeure du marché automobile israélien, ayant livré 62 657 véhicules neufs au cours des neuf premiers mois de l'année, soit 24,5 % du marché total. L'entreprise importe plusieurs marques de premier plan, notamment Mercedes-Benz, Hyundai, Mitsubishi, ORA et Jaecoo.

Bien que Kolmobil ait refusé de préciser si une rançon avait été versée aux pirates informatiques, les représentants de l'entreprise ont affirmé que les activités normales avaient repris. « La société est revenue à une activité complète. Aucune donnée n'a été divulguée publiquement et Kolmobil agit en toute transparence », a déclaré la direction dans un communiqué officiel.