Une PME de mécanique en Emilie avec 42 salaries se reveille lundi avec 78 PC chiffrés. README en anglais demande 320 000 USD en Bitcoin en 72 heures, sinon publication de 240 Go de données exfiltrees sur le site Tor LockBit.
Le CEO ne paie pas. Il active le CSIRT, notifie l'autorité et previent les clients. Mythos analyse l'image forensique d'un endpoint : point d'entrée un RDP exposé sans MFA, identifiants d'une fuite 2023 jamais changes. Lateral movement avec BloodHound, exfiltration via Rclone vers Mega.
La PME restaure la production en 14 jours depuis sauvegarde hors ligne. Les données exfiltrees sont quand même publiées. Mythos a généré le dossier pour la plainte, le soutien RGPD et la reconstruction technique pour le proces contre les fournisseurs IT. No More Ransom a confirmé aucun decrypteur pour la variante utilisée.