Des donn\u00e9es associ\u00e9es \u00e0 un sous-ensemble de clients enregistr\u00e9s de VirusTotal, y compris leurs noms et adresses e-mail, ont fuit\u00e9 sur Internet.<\/p>\n
L’incident de s\u00e9curit\u00e9, qui comprend une base de donn\u00e9es de 5 600 noms dans un fichier de 313 Ko, a \u00e9t\u00e9 divulgu\u00e9 pour la premi\u00e8re fois par Le Spiegel<\/a> et La norme<\/a> hier.<\/p>\n Lanc\u00e9 en 2004, VirusTotal est un service populaire qui analyse les fichiers et les URL suspects pour d\u00e9tecter les types de logiciels malveillants et de contenus malveillants \u00e0 l’aide de moteurs antivirus et d’analyseurs de sites Web. Il a \u00e9t\u00e9 acquis par Google en 2012 et est devenu une filiale de l’unit\u00e9 Chronicle de Google Cloud en 2018.<\/p>\n Lorsqu’il a \u00e9t\u00e9 contact\u00e9 pour commenter, Google a confirm\u00e9 la fuite et a d\u00e9clar\u00e9 qu’il avait pris des mesures imm\u00e9diates pour supprimer les donn\u00e9es.<\/p>\n “Nous sommes conscients de la distribution involontaire d’un petit segment d’e-mails d’administrateurs de groupes de clients et de noms d’organisations par l’un de nos employ\u00e9s sur la plate-forme VirusTotal”, a d\u00e9clar\u00e9 un porte-parole de Google Cloud \u00e0 The Hacker News.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n “Nous avons supprim\u00e9 la liste de la plateforme dans l’heure qui a suivi sa publication et nous examinons nos processus internes et nos contr\u00f4les techniques pour am\u00e9liorer nos op\u00e9rations \u00e0 l’avenir.”<\/p>\n Parmi eux figurent des comptes li\u00e9s \u00e0 des organismes am\u00e9ricains officiels tels que le Cyber \u200b\u200b\u200b\u200bCommand, le minist\u00e8re de la Justice, le Federal Bureau of Investigation (FBI) et la National Security Agency (NSA). D’autres comptes appartiennent \u00e0 des agences gouvernementales en Allemagne, aux Pays-Bas, \u00e0 Ta\u00efwan et au Royaume-Uni<\/p>\n L’ann\u00e9e derni\u00e8re, l’Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l’information (BSI) averti<\/a> contre automatisation du t\u00e9l\u00e9chargement<\/a> des pi\u00e8ces jointes suspectes, notant que cela pourrait conduire \u00e0 l’exposition d’informations sensibles.<\/p>\n <\/p>\n