Une seule attaque de ransomware contre un fournisseur de services g\u00e9r\u00e9s (MSP) n\u00e9o-z\u00e9landais a interrompu du jour au lendemain les op\u00e9rations commerciales de plusieurs de ses clients, la plupart appartenant au secteur de la sant\u00e9. Selon le commissaire \u00e0 la protection de la vie priv\u00e9e du pays, “un incident de cybers\u00e9curit\u00e9 impliquant une attaque par ran\u00e7ongiciel<\/a>” fin novembre a boulevers\u00e9 les op\u00e9rations quotidiennes du minist\u00e8re de la Sant\u00e9 n\u00e9o-z\u00e9landais lorsqu’il a emp\u00each\u00e9 le personnel d’acc\u00e9der \u00e0 des milliers de dossiers m\u00e9dicaux. Le minist\u00e8re de la Justice, six autorit\u00e9s de r\u00e9glementation de la sant\u00e9, un assureur maladie et une poign\u00e9e d’autres entreprises comptent \u00e9galement parmi les personnes touch\u00e9es Il existe des moyens de r\u00e9cup\u00e9rer d’une attaque de ransomware, mais les dommages s’\u00e9tendent souvent aux clients et fournisseurs de l’organisation attaqu\u00e9e. <\/p>\n Le MSP cibl\u00e9 dans cet incident est Mercury IT, une entreprise bas\u00e9e en Australie. Te Whatu Ora, le minist\u00e8re n\u00e9o-z\u00e9landais de la Sant\u00e9, n’a pas pu acc\u00e9der \u00e0 au moins 14 000 dossiers m\u00e9dicaux en raison de la panne de Mercury IT. Cela comprend 8 500 dossiers de services de soins de deuil remontant \u00e0 2015 et 5 500 dossiers de registre de maladies cardiaques h\u00e9r\u00e9ditaires de 2011. Bien que Te Whatu Ora ait d\u00e9clar\u00e9 dans une d\u00e9claration publique que ses services de sant\u00e9 n’\u00e9taient pas affect\u00e9s par l’attaque du ran\u00e7ongiciel, on peut facilement voir \u00e0 quel point la s\u00e9curit\u00e9 est m\u00e9diocre. posture pourrait blesser par inadvertance les patients m\u00e9dicaux.<\/p>\n Dans le secteur priv\u00e9, la soci\u00e9t\u00e9 d’assurance maladie Accuro a signal\u00e9 un t\u00e9l\u00e9chargement et une diffusion ill\u00e9gaux de donn\u00e9es d’entreprise \u00e0 la suite de l’attaque informatique Mercury. La plupart des donn\u00e9es vol\u00e9es concernaient les finances de l’entreprise, selon Accuro dans un communiqu\u00e9<\/a>, qui a ensuite \u00e9t\u00e9 divulgu\u00e9 sur le dark web. Certaines des donn\u00e9es vol\u00e9es comprennent les coordonn\u00e9es des membres et les num\u00e9ros de police, ajoute Accuro, mais d\u00e9clare qu’il n’y a pas eu d’utilisation abusive des donn\u00e9es personnelles vol\u00e9es.<\/p>\n Cet incident montre \u00e0 quel point les MSP sont des cibles attrayantes pour les attaquants en raison de la grande quantit\u00e9 de donn\u00e9es client stock\u00e9es dans les syst\u00e8mes d’une seule entreprise. Les cybercriminels n’ont qu’\u00e0 exploiter les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 d’un MSP pour voler des donn\u00e9es confidentielles \u00e0 des dizaines d’entreprises \u00e0 la fois. Les enqu\u00eateurs sont trop t\u00f4t dans leur enqu\u00eate pour d\u00e9terminer l’objectif et le motif de l’attaquant, mais il y a une le\u00e7on claire pour les administrateurs informatiques dans cette histoire : auditez les pratiques de s\u00e9curit\u00e9 d’un MSP avant de payer.<\/p>\nAttaques MSP\u00a0: faire d’une pierre plusieurs coups<\/h2>\n
Mots de passe\u00a0: le maillon le plus faible<\/h2>\n