Les membres du groupe Avaddon ont écrit sur leur site Internet qu'ils avaient déjà pris trois téraoctets de données au groupe AXA , et que les fichiers comprenaient des informations comme des passeports , des cartes d'identité , des remboursements refusés , des contrats , des réclamations de clients , des paiements aux clients , des informations de comptes bancaires , des dossiers d'hôpitaux sur des enquêtes de fraude et des rapports médicaux contenant des informations sensibles sur des patients . Le groupe a même publié des échantillons de ces données . Chad Anderson , chercheur chez DomainTools , affirme que les personnes à l'origine du groupe de ransomware Avaddon ont annoncé leur dernière victime sur une page du dark web , partageant avec ZDNet une capture d'écran de la liste des cibles du groupe ainsi que des minuteurs indiquant le temps dont dispose chaque victime avant qu'une rançon ne soit exigée . Les entreprises figurant sur la liste comprennent le groupe AXA , la société de matériel informatique EVGA , la société de logiciels Vistex , le courtier d'assurance Letton Percival , Henry Oil & Gas , la société aéroportuaire du gouvernement indonésien PT Angkasa Pura I , et Acer Finance . Le FBI et le centre australien de cybersécurité ont publié la semaine dernière des avis d'alerte concernant les tactiques de ransomware d'Avaddon . Selon Chad Anderson , il reste à AXA environ trois jours avant que les membres d'Avaddon ne commencent à divulguer les documents de l'entreprise . La compagnie de cyberassurance a fait parler d'elle récemment parce qu'elle s'est engagée à ne plus rembourser les clients en France qui avaient été touchés par des attaques de ransomware et avaient décidé de payer la rançon . Cette décision a été prise sous la pression de régulateurs français , arguant que les paiements d'assurance alimentaient l'augmentation des paiements de rançon et rendaient les crimes lucratifs pour les responsables . « Au total , depuis sa découverte en juin 2020 , le groupe Avaddon a publié des données sur des dizaines de victimes sur son site web , suivant la technique de double extorsion désormais courante chez les opérateurs de ransomware »