L'organisation criminelle aurait dérobé 2 teraoctets de données sensibles ( fichiers bancaires , informations d'employés , clauses de confidentialité ) avant de chiffrer tous les systèmes contaminés . Ensuite , elle a demandé le paiement d'une rançon de 15 millions de dollars à sa victime en échange de la clé de déchiffrement et d'une promesse de ne pas divulguer les données volées en plus de supprimer sa propre copie . Ironiquement , le prix inclut aussi un rapport de pénétration du réseau informatique dans lequel les criminels détaillent ses faiblesses , ainsi que des recommandations pour l'améliorer Les cybercriminels exigent le paiement de 15 millions de dollars . // . CCO / Pxhere Ragnar Locker donnait jusqu'au 10 novembre à sa victime pour organiser le paiement , sans quoi il publierait progressivement les données gratuitement sur leur site dédié , accessible via le réseau anonyme Tor . L'entreprise n'a pas communiqué depuis sur les éventuelles négociations . Mais la veille de la date butoir , les rançonneurs ont porté un coup particulièrement bas , qu'aucun autre gang ne s'était permis jusqu'ici : ils ont lancé une campagne de publicité sur Facebook dans le but de discréditer la défense de leur victime . Les pirates utilisent un compte piraté pour évoquer un autre piratage Le journaliste Brian Krebs s'est intéressé de près à la campagne de publicité , payée par l'entreprise Hodson Even Entertainement , qui appartient à un DJ de Chicago , Chris Hodson . Contacté par le journaliste , l'Américain a expliqué que son compte avait été piraté , et que les hackers avaient prévu un paiement de 500 dollars - avec son argent - pour lancer la campagne . Dans l'encart publicitaire , intitulé « faille de sécurité dans le réseau du Groupe Campari » , Ragnar Locker cite un des communiqués de sa victime . L'entreprise y expliquait : « à l'heure actuelle , nous ne pouvons pas exclure complètement que certaines données personnelles et d'affaires ont été dérobées » . Les criminels écrivent qu'il s'agit d'un « énorme mensonge grossier » , et qu'ils « confirment que des données confidentielles ont été volées » .