{"id":304509,"date":"2022-08-09T15:56:24","date_gmt":"2022-08-09T17:56:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/twilio-subit-une-violation-de-donnees-apres-que-des-employes-ont-ete-victimes-dune-attaque-de-phishing-par-sms\/"},"modified":"2022-08-09T15:56:25","modified_gmt":"2022-08-09T17:56:25","slug":"twilio-subit-une-violation-de-donnees-apres-que-des-employes-ont-ete-victimes-dune-attaque-de-phishing-par-sms","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/twilio-subit-une-violation-de-donnees-apres-que-des-employes-ont-ete-victimes-dune-attaque-de-phishing-par-sms\/","title":{"rendered":"Twilio subit une violation de donn\u00e9es apr\u00e8s que des employ\u00e9s ont \u00e9t\u00e9 victimes d’une attaque de phishing par SMS"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La plate-forme d’engagement client Twilio a r\u00e9v\u00e9l\u00e9 lundi qu’un acteur mena\u00e7ant “sophistiqu\u00e9” avait obtenu un “acc\u00e8s non autoris\u00e9” en utilisant une campagne de phishing par SMS visant son personnel pour obtenir des informations sur un “nombre limit\u00e9” de comptes.<\/p>\n

L’attaque d’ing\u00e9nierie sociale visait \u00e0 voler les informations d’identification des employ\u00e9s, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9, qualifiant l’adversaire non encore identifi\u00e9 de “bien organis\u00e9” et de “m\u00e9thodique dans ses actions”. L’incident a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 le 4 ao\u00fbt.<\/p>\n

“Cette attaque \u00e0 grande \u00e9chelle contre notre base d’employ\u00e9s a r\u00e9ussi \u00e0 tromper certains employ\u00e9s pour qu’ils fournissent leurs informations d’identification”, a-t-il d\u00e9clar\u00e9. a dit<\/a> dans un avis. “Les attaquants ont ensuite utilis\u00e9 les informations d’identification vol\u00e9es pour acc\u00e9der \u00e0 certains de nos syst\u00e8mes internes, o\u00f9 ils ont pu acc\u00e9der \u00e0 certaines donn\u00e9es client.”<\/p>\n

\"La<\/a><\/div>\n

Le g\u00e9ant de la communication a 268 000 comptes clients actifs<\/a>, et compte des entreprises comme Airbnb, Box, Dell, DoorDash, eBay, Glassdoor, Lyft, Salesforce, Stripe, Twitter, Uber, VMware, Yelp et Zendesk parmi ses clients. Il poss\u00e8de \u00e9galement le service populaire d’authentification \u00e0 deux facteurs (2FA) Authy<\/a>.<\/p>\n

Twilio, qui poursuit toujours son enqu\u00eate sur le piratage, a not\u00e9 qu’il travaillait directement avec les clients qui ont \u00e9t\u00e9 touch\u00e9s. Il n’a pas r\u00e9v\u00e9l\u00e9 l’ampleur de l’attaque, le nombre de comptes d’employ\u00e9s compromis ou les types de donn\u00e9es susceptibles d’avoir \u00e9t\u00e9 consult\u00e9s.<\/p>\n

Les sch\u00e9mas de phishing, utilisant \u00e0 la fois les e-mails et les SMS, sont connus pour s’appuyer sur des tactiques de peur agressives pour contraindre les victimes \u00e0 transmettre leurs informations sensibles. Ce n’est pas une exception.<\/p>\n

\"Attaque<\/div>\n

Les messages SMS auraient \u00e9t\u00e9 envoy\u00e9s aux employ\u00e9s actuels et anciens se faisant passer pour ceux de son service informatique, les attirant avec des notifications d’expiration de mot de passe pour cliquer sur des liens malveillants.<\/p>\n

Les URL comprenaient des mots tels que “Twilio”, “Okta” et “authentification unique<\/a>” (abr\u00e9viation de single sign-on) pour augmenter les chances de succ\u00e8s et a redirig\u00e9 les victimes vers un faux site Web qui imitait la page de connexion de l’entreprise. Il n’est pas imm\u00e9diatement clair si les comptes pirat\u00e9s \u00e9taient s\u00e9curis\u00e9s par des protections 2FA.<\/p>\n

\"La<\/a><\/div>\n

Twilio a d\u00e9clar\u00e9 que les messages provenaient de r\u00e9seaux d’op\u00e9rateurs am\u00e9ricains et qu’il avait travaill\u00e9 avec les fournisseurs de services de t\u00e9l\u00e9communications et d’h\u00e9bergement pour arr\u00eater le programme et l’infrastructure d’attaque utilis\u00e9e dans la campagne. Les efforts de retrait, cependant, ont \u00e9t\u00e9 compens\u00e9s par la migration des attaquants vers d’autres op\u00e9rateurs et h\u00e9bergeurs.<\/p>\n

“De plus, les acteurs de la menace semblaient avoir des capacit\u00e9s sophistiqu\u00e9es pour faire correspondre les noms des employ\u00e9s des sources avec leurs num\u00e9ros de t\u00e9l\u00e9phone”, a-t-il not\u00e9.<\/p>\n

L’entreprise bas\u00e9e \u00e0 San Francisco a depuis r\u00e9voqu\u00e9 l’acc\u00e8s aux comptes d’employ\u00e9s compromis pour att\u00e9nuer l’attaque, ajoutant qu’elle examinait des garanties techniques suppl\u00e9mentaires \u00e0 titre pr\u00e9ventif.<\/p>\n

La divulgation arrive alors que le harponnage continue d’\u00eatre une menace majeure pour les entreprises. Le mois dernier, il est apparu que le piratage d’Axie Infinity de 620 millions de dollars \u00e9tait la cons\u00e9quence du fait qu’un de ses anciens employ\u00e9s avait \u00e9t\u00e9 tromp\u00e9 par une offre d’emploi frauduleuse sur LinkedIn.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La plate-forme d’engagement client Twilio a r\u00e9v\u00e9l\u00e9 lundi qu’un acteur mena\u00e7ant “sophistiqu\u00e9” avait obtenu un “acc\u00e8s non autoris\u00e9” en utilisant une campagne de phishing par SMS visant son personnel pour obtenir des informations sur un “nombre limit\u00e9” de comptes. L’attaque d’ing\u00e9nierie sociale visait \u00e0 voler les informations d’identification des employ\u00e9s, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9, qualifiant […]<\/p>\n","protected":false},"author":1,"featured_media":304510,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[271,1933,4168,4158,4165,4161,133,1343,1326,8896,162,4157,4159,4171,4170,4167,98340,4163,4162,249,164,8153,4172,4169,33702,5305,98341,196,1884,899,4166,4164],"class_list":["post-304509","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-apres","tag-attaque","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-donnees","tag-dune","tag-employes","tag-ete","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-ont","tag-par","tag-phishing","tag-securite-informatique","tag-securite-internet","tag-sms","tag-subit","tag-twilio","tag-une","tag-victimes","tag-violation","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/304509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=304509"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/304509\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/304510"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=304509"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=304509"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=304509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}