Cyberattaque en Calédonie : Lagoon victime d’un rançongiciel

La Nouvelle-Calédonie n’échappe pas à la vague mondiale des cyberattaques. La dernière en date a frappé un acteur clé du paysage numérique local : Lagoon, fournisseur d’accès à Internet (FAI) bien connu des Calédoniens. Le 19 août, l’entreprise a pris la parole sur les réseaux sociaux pour annoncer qu’elle avait été la cible d’un rançongiciel la veille, dimanche 18 août.

✨ LES INFOS DE LA SEMAINE, CHAQUE SAMEDI, PAR COURRIEL ! ✨
✨ Ne manquez rien ! Abonnez-vous et restez informé ! ✨

Quatre mois aprés une mystérieuse cyberattaque ayant visé le principal fournisseur d’accès à Internet de Nouvelle Calédonie, OPT, voici qu’un autre important acteur des télécoms de cette superbe île vient de tomber sous les coups d’un pirate informatique. J’alertais de cette attaque, dès dimanche, sur les réseaux sociaux, sans nommer le FAI. L’idée était de ne pas mettre de l’huile sur le feu et attendre une communication officielle.

Cette cyberattaque a immobilisé les systèmes informatiques de Lagoon, avec à la clé une demande de rançon formulée par les pirates pour débloquer les données prises en otage. Le FAI, conscient de la gravité de la situation, a immédiatement réagi en affirmant prendre l’incident « très au sérieux« . L’entreprise a indiqué travailler en étroite collaboration avec les autorités locales et nationales pour résoudre ce problème. La Gendarmerie Nationale et l’ANSSI ont dépêché des opérationnels, sur place.

Cependant, les défis techniques posés par cette attaque sont nombreux et complexes. Lagoon met tout en œuvre pour rétablir ses services dans les meilleurs délais, bien que l’étendue des dégâts reste encore incertaine. Les investigations sont en cours pour évaluer les « impacts potentiels » sur les abonnés, dont certains ont déjà ressenti les conséquences.

Pour le moment, pas de signature « officielle » du groupe pirate derrière cette attaque. Encore un coup de la faille CVE 2024-21762 ?

RECEVEZ LES INFOS ZATAZ DIRECTEMENT SUR VOTRE TÉLÉPHONE ✨✨
Abonnez-vous maintenant et restez à la pointe de l’info ! ✨

Des perturbations pour les abonnés

Ce lundi matin, les premiers signes tangibles de l’attaque se sont fait sentir : le site Internet de Lagoon était inaccessible. De plus, plusieurs abonnés ont signalé des difficultés, allant jusqu’à la perte totale de leur connexion Internet. Face à cette situation inédite, Lagoon a publié une nouvelle communication dans l’après-midi, précisant que les adresses e-mail « @lagoon.nc » classiques étaient temporairement inaccessibles. En attendant la résolution du problème, l’entreprise recommande à ses clients de créer des adresses alternatives via des services comme Gmail.

Lagoon a également conseillé à ses abonnés de laisser leurs modems allumés, malgré les perturbations, pour maintenir leur connexion Internet autant que possible. Malheureusement, le standard téléphonique de l’entreprise est actuellement hors service, et les boutiques restent fermées jusqu’à nouvel ordre.

Le FAI informe ses clients de l’évolution de la situation.

Pour l’instant, les abonnés doivent faire preuve de patience et rester attentifs aux communications officielles de Lagoon, en espérant un retour à la normale dans les plus brefs délais.

Quatre jours aprés la cyberattaque, le site Lagoon était toujours fermé.