Kairos : étude de cas d'une extorsion de données contre une entité gouvernementale américaine

Wed, 08 Jul 2026 00:00:00 +0000

🔍 Contexte

Publié le 3 juillet 2026 par RANSOM-ISAC (recherche individuelle de The Raven File), ce rapport analyse en détail un incident d’extorsion de données impliquant le groupe Kairos et une entité gouvernementale américaine non identifiée, survenu en mai-juin 2025. L’analyse repose sur une transcription de négociation divulguée et des observations de flux de paiement blockchain.

🎯 Nature de l’attaque

Kairos est décrit comme un acteur d’extorsion de données uniquement (data-only extortion), sans ransomware confirmé. Aucun échantillon d’encrypteur ou de binaire de verrouillage n’a été identifié. L’accès initial aurait été obtenu via une attaque par force brute sur les identifiants. Le groupe a exfiltré plus de 2 To de données (1 602 775 fichiers) avant de prendre contact avec la victime le 19 mai 2025.

Gouvernement Américain on CyberVeille

Kairos : étude de cas d'une extorsion de données contre une entité gouvernementale américaine

🔍 Contexte

🎯 Nature de l’attaque