Patelco Credit Union a révélé avoir subi une attaque de ransomware qui a conduit à la fermeture proactive de plusieurs de ses systèmes bancaires destinés aux clients afin de contenir l'impact de l'incident.

Patelco est une coopérative de crédit américaine dont les actifs dépassent 9 milliards de dollars. Elle propose une large gamme de services financiers, notamment des comptes chèques et d'épargne, des prêts, des cartes de crédit, des services d'investissement et des plans d'assurance.

L'organisation à but non lucratif basée en Californie sert plus de 400 000 membres à travers 37 succursales dans la région de la baie, à Sacramento et à San José.

Dans une mise à jour de statut sur les pannes de service qui ont commencé le 29 juin 2024, Patelco a déclaré avoir subi une attaque de ransomware ce jour-là.

« Le 29 juin 2024, Patelco Credit Union a subi une attaque de ransomware », a informé Patelco.

« Malheureusement, cet incident nous a obligés à fermer de manière proactive certains de nos systèmes bancaires quotidiens afin de contenir et de résoudre le problème. »

Selon la dernière mise à jour de Patelco sur la disponibilité du service, les éléments suivants restent impactés :

• Les services bancaires en ligne, les applications mobiles et les services de centre d'appels ne sont actuellement pas disponibles.
• Les transactions électroniques telles que les virements, les dépôts directs, les demandes de solde et les paiements ne sont pas non plus disponibles.
• Les transactions par carte de débit et de crédit sont opérationnelles mais de manière limitée.

L'organisation affirme que les membres peuvent toujours effectuer des retraits d'espèces aux distributeurs automatiques de billets (tant ceux de Patelco que ceux des succursales partagées), ce qui n'a pas été affecté par les mesures de correction.

Patelco a fait appel à des experts en cybersécurité tiers pour enquêter sur l'incident et accélérer la reprise, mais aucune date de retour aux opérations normales n'a encore été donnée.

L'entreprise anticipe des retards dans le service client et s'excuse par avance de la situation, demandant à ses membres de faire preuve de patience pendant que ses équipes travaillent 24 heures sur 24 pour que tout soit à nouveau opérationnel.

Au moment de la rédaction de cet article, aucun groupe de ransomware n'a revendiqué la responsabilité de l'attaque contre Patelco, les auteurs restent donc inconnus.

Les attaques de ransomware impliquent généralement également le vol de données à utiliser dans la phase d'extorsion, ce qui pourrait impliquer des informations personnelles et financières sensibles sur des centaines de milliers de membres de Patelco.

L'entreprise n'a pas encore commenté la possibilité d'une exposition des données des clients, probablement parce que l'enquête est encore à ses débuts.

Par mesure de précaution, les clients de Patelco doivent faire preuve d’une vigilance accrue à l’égard des communications et messages non sollicités leur demandant de partager des informations personnelles et de surveiller de près l’activité de leur compte.