Le FBI et la CISA ( Cybersecurity and Infrastructure Security Agency ) ont assuré être en train d'enquêter et ont détaillé les mesures devant être entreprises pour détecter et mitiger l'attaque . De son côté , le président Biden a indiqué que les États-Unis étaient prêts à répondre s'il était révélé que le Kremlin était impliqué . Sources : AP , BleepingComputer . Ragnarok , gang spécialisé dans le ransomware , met la clé ( de déchiffrement ) sous la porte . Le groupe criminel Ragnarok , à l'origine du ransomware éponyme , a tiré sa révérence tout en mettant à disposition de ses victimes la clé de déchiffrement maîtresse . En activité depuis près de deux ans , Ragnarok est notamment connu pour avoir exploité une faille de sécurité dans les services Citrix ADC et Citrix Gateway . Le groupe privilégiait la double extorsion , une technique qui consiste à faire pression sur la victime en exfiltrant ses données et en la menaçant de les publier sur Internet afin qu'elle paye la rançon . Jusqu'à présent , le site web de Ragnarok affichait fièrement une liste d'une dizaine de victimes récentes , actives dans divers secteurs allant de l'industrie aux services juridiques . Depuis le début de ses activités , le groupe s'est attaqué à des dizaines d'entreprises , dont l'armateur français CMA CGM , l'éditeur de jeux vidéo Capcom ou encore le géant portugais de l'énergie EDP . Désormais , le site laisse à disposition une clé de déchiffrement et des instructions pour permettre aux victimes de récupérer leurs fichiers . Les équipes d'Emsisoft , entreprise spécialisée dans la sécurité informatique , ont ainsi pu créer un déchiffreur universel à partir de cette clé . Ragnarok n'a pas laissé de message pour commenter son retrait soudain . D'autres gangs spécialisés dans le ransomware ( Ziggy Avaddon , SynAck , Fonix ) ont fermé boutique d'une manière similaire cette année , en laissant des clés de déchiffrement à leurs victimes , face à la pression croissante du gouvernement américain .