La chaîne de pharmacies canadienne London Drugs a annoncé que des pirates informatiques ont publié les données de l'entreprise, qu'ils ont réussi à voler le mois dernier, après que l'entreprise a refusé de payer la rançon, en exécution de leur menace.

L'entreprise, dont le siège est à Richmond, en Colombie-Britannique, a déclaré dans un communiqué que les fichiers pourraient contenir certaines informations personnelles des employés, et a qualifié la situation de très regrettable.

Le communiqué de l'entreprise indique qu'elle ne paiera aucune rançon aux pirates, quel qu'en soit le coût, et a informé les employés dont les informations personnelles pourraient avoir été affectées, leur offrant des services de surveillance du crédit et de protection contre le vol d'identité.

La société London Drugs répondait à une publication diffusée sur les réseaux sociaux par Brett Callow, analyste des menaces basé en Colombie-Britannique, travaillant pour la société de logiciels antivirus Emsisoft, qui a déclaré que le groupe de piratage LockBit avait publié ce qu'il prétend être les données de l'entreprise.

Les autorités britanniques ont décrit Lockbit comme le groupe de piratage informatique le plus nuisible au monde.

Il convient de noter que l'entreprise a déclaré qu'il n'y a aucune indication que les bases de données des patients ou des clients aient été compromises lors de la violation qui a contraint London Drugs à fermer ses magasins dans l'ensemble de l'Ouest canadien après la découverte le 28 avril dernier.

Elle a également indiqué qu'elle examine les fichiers susceptibles d'avoir été volés et qu'elle contactera les employés affectés pour les informer des informations personnelles qui ont été obtenues et compromises par les pirates.