{"id":652096,"date":"2023-03-14T09:36:50","date_gmt":"2023-03-14T11:36:50","guid":{"rendered":"https:\/\/teknomers.com\/fr\/keuda-se-remet-toujours-de-la-cyberattaque-coute-plus-de-cent-mille-euros\/"},"modified":"2023-03-14T09:36:52","modified_gmt":"2023-03-14T11:36:52","slug":"keuda-se-remet-toujours-de-la-cyberattaque-coute-plus-de-cent-mille-euros","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/keuda-se-remet-toujours-de-la-cyberattaque-coute-plus-de-cent-mille-euros\/","title":{"rendered":"Keuda se remet toujours de la cyberattaque – Co\u00fbte plus de cent mille euros"},"content":{"rendered":"\n

Il n’y a aucune certitude quant \u00e0 la fuite de donn\u00e9es soumises \u00e0 la protection des donn\u00e9es.<\/p>\n

\n

L’association municipale de l’\u00e9ducation de Keski-Uusimaa (Keuda) a \u00e9t\u00e9 touch\u00e9e par une forte cyberattaque fin novembre. L’attaque a \u00e9t\u00e9 men\u00e9e avec le ran\u00e7ongiciel LockBit, qui a infect\u00e9 60 % de tous les postes de travail et serveurs de Keuda. Keuda a fait un rapport final sur ce qui s’est pass\u00e9<\/a> la semaine derni\u00e8re vendredi.<\/p>\n

Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Nixu Oyj, qui a enqu\u00eat\u00e9 sur l’affaire, l’attaque a paralys\u00e9 l’environnement informatique de Keuda et toute communication a \u00e9t\u00e9 coup\u00e9e pendant une semaine.<\/p>\n

– La reprise de la situation est encore partiellement en cours. Dans le cadre de la reprise apr\u00e8s l’attaque, l’environnement informatique et la s\u00e9curit\u00e9 des informations de Keuda ont \u00e9t\u00e9 consid\u00e9rablement d\u00e9velopp\u00e9s, ce qui a contribu\u00e9 \u00e0 l’allongement du temps de r\u00e9cup\u00e9ration, le responsable de la gestion des informations de Keuda Fr\u00e8re Heikki Anttolainen<\/strong> dit dans l’annonce.<\/p>\n

Il n’y a aucune certitude quant \u00e0 une fuite de donn\u00e9es<\/h3>\n

L’attaquant s’est connect\u00e9 au serveur Microsoft Azure de Keuda. Keuda ne sait pas comment l’attaquant a r\u00e9ussi \u00e0 se connecter au serveur.<\/p>\n

Au moment o\u00f9 le logiciel malveillant s’est propag\u00e9, des mises \u00e0 jour ont \u00e9t\u00e9 apport\u00e9es aux machines, c’est pourquoi les machines ont \u00e9t\u00e9 allum\u00e9es. Cela a permis au malware de se propager entre les machines.<\/p>\n

– Les mises \u00e0 jour n’\u00e9taient pas li\u00e9es \u00e0 l’attaque, le directeur de la corporation municipale Riikka-Maria Yli-Suomu<\/strong> commenta Iltalehti.<\/p>\n

Les machines infect\u00e9es contenaient des donn\u00e9es soumises \u00e0 la protection des donn\u00e9es, telles que les num\u00e9ros de s\u00e9curit\u00e9 sociale des \u00e9tudiants et du personnel. Il n’y avait aucune certitude que ceux-ci se retrouveraient avec l’agresseur.<\/p>\n

Selon Keuda, l’incident a provoqu\u00e9 une perte de confiance dans l’environnement informatique g\u00e9r\u00e9.<\/p>\n

L’agence d’information finlandaise STT et la soci\u00e9t\u00e9 d’ing\u00e9nierie W\u00e4rstil\u00e4 ont \u00e9galement \u00e9t\u00e9 la cible d’une attaque d’extorsion similaire l’ann\u00e9e derni\u00e8re.<\/p>\n

Ransomware qui demande une ran\u00e7on<\/h3>\n

LockBit appartient \u00e0 la cat\u00e9gorie des virus cryptographiques. Il s’agit d’un malware ransomware qui bloque l’acc\u00e8s des utilisateurs aux ordinateurs et demande une ran\u00e7on \u00e0 l’utilisateur.<\/p>\n

Les organisations o\u00f9 la perturbation est si importante qu’elles pourraient \u00e9ventuellement payer les demandes de ran\u00e7on sont g\u00e9n\u00e9ralement s\u00e9lectionn\u00e9es comme cibles. La cible est \u00e9galement suppos\u00e9e avoir la possibilit\u00e9 de payer la ran\u00e7on.<\/p>\n

Apr\u00e8s avoir gagn\u00e9 un chemin d’infection, le virus se propage ind\u00e9pendamment au sein du r\u00e9seau vers d’autres machines de l’organisation attaqu\u00e9e.<\/p>\n

Auparavant, LockBit \u00e9tait connu sous le nom de ran\u00e7ongiciel ABCD.<\/p>\n

Co\u00fbte plus de cent mille euros<\/h3>\n

Selon l’Association of Education Councils, la plus grande menace r\u00e9sidait dans les horaires de remise des dipl\u00f4mes des \u00e9tudiants.<\/p>\n

– Le personnel de Keuda s’est bien adapt\u00e9 \u00e0 la situation exceptionnelle et l’enseignement a pu \u00eatre organis\u00e9 en grande partie comme pr\u00e9vu. L’attaque n’a \u00e9galement caus\u00e9 aucun retard dans la remise des dipl\u00f4mes d’aucun \u00e9tudiant, a d\u00e9clar\u00e9 Yli-Suomu dans le communiqu\u00e9 de presse.<\/p>\n

Selon le rapport, les co\u00fbts directs de l’incident pour Keuda s’\u00e9levaient \u00e0 plus de 100 000 euros. Les co\u00fbts des heures suppl\u00e9mentaires de l’administration de l’information pendant le reste de l’ann\u00e9e ont \u00e9t\u00e9 estim\u00e9s \u00e0 15 000 euros.<\/p>\n

L’association \u00e9ducative de Central Uusimaa, Keuda, est le cinqui\u00e8me plus grand fournisseur de formation professionnelle de Finlande. Ils organisent des formations \u00e0 J\u00e4rvenp\u00e4\u00e4, Kerava, M\u00e4nts\u00e4l\u00e4, Nurmij\u00e4rvi, Sipoo et Tuusula.<\/p>\n<\/div>\n


\n
ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Il n’y a aucune certitude quant \u00e0 la fuite de donn\u00e9es soumises \u00e0 la protection des donn\u00e9es. L’association municipale de l’\u00e9ducation de Keski-Uusimaa (Keuda) a \u00e9t\u00e9 touch\u00e9e par une forte cyberattaque fin novembre. L’attaque a \u00e9t\u00e9 men\u00e9e avec le ran\u00e7ongiciel LockBit, qui a infect\u00e9 60 % de tous les postes de travail et serveurs de […]<\/p>\n","protected":false},"author":1,"featured_media":652097,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12884,3271,3880,3222,2786,3334,151912,1979,3327,1835,12258,89167,220,13393],"class_list":["post-652096","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-24-heures","tag-cent","tag-coute","tag-criminel","tag-cyberattaque","tag-euros","tag-keuda","tag-mille","tag-remet","tag-securite","tag-technologie-general","tag-technologie-de-linformation-secteur","tag-toujours","tag-traitement-des-donnees-et-technologies-de-linformation"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/652096","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=652096"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/652096\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/652097"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=652096"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=652096"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=652096"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}