Nayax refuse la rançon demandée par le pirate après un vol de données dans le cloud le 14 juillet.

D’après les informations communiquées par l’entreprise le 14 juil., la société israélienne de paiements Nayax a refusé de payer une rançon réclamée par des hackers qui ont exfiltré des relevés de transactions et numérisé des documents depuis un compte cloud associé à une filiale. Le conseil d’administration de Nayax a estimé que payer ne servirait pas les intérêts à long terme des clients, des partenaires, des employés ou des actionnaires.

L’entreprise a confirmé le vol de données six jours après avoir divulgué pour la première fois une activité suspecte le 8 juil. Les hackers ont menacé de publier le matériel dérobé si Nayax ne payait pas avant le 21 juil. Nayax a indiqué que les relevés de transactions concernés n’incluent pas les noms des titulaires de cartes, les codes CVV ni d’informations d’identification, et que les systèmes de traitement des paiements en production ainsi que l’infrastructure de base n’ont pas été compromis. L’entreprise collabore avec les forces de l’ordre en Israël et aux États-Unis.