Organisation de dentistes piratée pendant des jours : ces entreprises ont aussi été les victimes


Pendant des jours, les données privées de milliers de patients du Colosseum Dental ont menacé de se retrouver dans la rue. Et tout cela parce que l’organisation du dentiste, dont le siège social est à Oosterhout, a été piratée. En fin de compte, l’entreprise a payé une rançon pour mettre fin à la cyberattaque. Inquiétant, mais certainement pas unique en Brabant. Une sélection des hacks les plus remarquables de ces dernières années.

Écrit par

Sven de Laet

De Zonnebloem a également été victime d'un ransomware.
De Zonnebloem a également été victime d’un ransomware.

Le Tournesol (2017)
Il y a quelques années, c’était déjà un succès chez De Zonnebloem à Breda. L’organisation, qui propose des voyages aux personnes âgées et aux personnes handicapées, a été victime d’un ransomware, ou ransomware. En conséquence, il a perdu un fichier contenant les données de 4700 vacanciers.

Il contenait des noms et des adresses, mais aussi des informations sur la condition physique des voyageurs. Si le Zonnebloem voulait récupérer le document, une rançon devait être payée. Parce qu’un autre fichier de sauvegarde a été créé, il n’est finalement pas allé aussi loin.

Siège social de De Mandemakers Groep (photo : ANP).
Siège social de De Mandemakers Groep (photo : ANP).

Groupe Mandemakers (2021)
L’année dernière, pendant un certain temps, les salles de bains et les cuisines ont de nouveau été conçues à l’ancienne avec un crayon sur du papier quadrillé dans les magasins du Mandemakers Groep de Waalwijk. L’entreprise a été paralysée à l’été 2021 par des pirates informatiques, qui ont exigé une rançon. En fin de compte, cela s’est avéré inutile, car il restait une sauvegarde des systèmes.

Pourtant, la société n’a osé utiliser cette sauvegarde que quelques jours plus tard, probablement parce que de nombreuses données récentes n’y figuraient pas encore. Entre-temps, l’approvisionnement en meubles s’est arrêté, des grilles ont été fabriquées à la main pour que les salles de bains et les cuisines soient accessibles aux bonnes personnes à temps et le crayon à dessin a de nouveau été retiré du tiroir.

Photo : archives.
Photo : archives.

VDL (2021)
Il a fallu plus d’un mois à VDL à Eindhoven pour tout remettre sur les rails après une grave cyberattaque à la fin de l’année dernière. Incidemment, elle a non seulement fermé VDL elle-même, mais des partenaires tels que Philips et ASML ont également été victimes de la prise d’otages de leur important fournisseur.

Grâce à des protocoles sophistiqués, de grandes parties du système ont pu être sauvegardées. De cette façon, une seule journée de données a été perdue. VDL n’a jamais révélé si une rançon avait été payée pour finalement se libérer des pirates.

A Geertruidenberg, ils sont arrivés juste à temps pour empêcher une attaque (photo : ANP).
A Geertruidenberg, ils sont arrivés juste à temps pour empêcher une attaque (photo : ANP).

Commune de Geertruidenberg (2021)
Cela s’est un peu moins mal terminé pour la commune de Geertruidenberg. Là, ils ont découvert à la fin de l’année dernière juste à temps que le site Internet de la municipalité, avec lequel les habitants passent des accords, par exemple, était sensible aux pirates. « Grâce à cette fuite, ils peuvent pénétrer dans les serveurs informatiques et installer des logiciels malveillants », a indiqué la municipalité.

Si cela avait réussi, les pirates auraient pu utiliser les informations privées des résidents pour le vol d’identité ou l’envoi d’e-mails de phishing, par exemple. Ce problème a été évité grâce à l’alerte précoce, après quoi une mise à jour a rendu les systèmes étanches à nouveau.

Photo d'archive : ANP
Photo d’archive : ANP

Associations de logement (2022)
Ce printemps, il a déjà été frappé dans le Brabant. Puis trois grandes associations de logement ont été touchées par une cyberattaque. En conséquence, les systèmes informatiques de Laurentius, Alwel et Zayaz ont été indisponibles pendant des jours à partir du week-end des 26 et 27 mars.

Les criminels ont exigé une rançon, mais les entreprises ont tenu bon. « Tout d’abord, il s’agit d’argent social. De plus, nous ne voulons pas participer à des activités criminelles et cela implique des exigences ridicules », a déclaré le porte-parole Noud Bex. En conséquence, des milliers de fichiers contenant des données privées de clients se sont retrouvés sur le dark web, tels que des copies de documents d’identité et coordonnées bancaires.

En attente des paramètres de confidentialité…

A LIRE AUSSI : Une organisation dentaire a payé une rançon pour mettre fin à une attaque de piratage



ttn-fr-32