Libre Expression

Étiquette : Engie

  • Une rentrée sous les cyberattaques en France

    Une rentrée sous les cyberattaques en France

    La rentrée scolaire est un marronnier, elle l’est aussi côté ransomware. Après la fuite de données du site WEB de Pôle Emploi, c’est au tour du fournisseur d’énergie Engie de se trouver sous la lumière des projecteurs. Mais également la ville de Betton située en Ille-et-Vilaine qui vient de communiquer sur la cyberattaque dont elle est victime. La communauté de communes d’Aix Marseille Provence et celle des Gorges de l’Ardèche, le groupe MCDA ou encore Auto Pièces Reims…

    Publié le 23 août 2023 sur le site de Zataz, un pirate affirme être en possession de près de 140 000 personnes uniques. Les données « proviennent d’un sous-domaine de engie.fr (Ma Prime Économie d’Énergie) à travers une faille n-day. » Ils contiennent le prénom, le nom, l’adresse e-mail, la ville, les numéros de téléphone et le numéro de client. Au total cela concerne 138 608 femmes et hommes qui se sont enregistrés entre 2018 et avril 2023 chez Engie. « Les adresses postales ont été supprimées, car je les considère comme non éthiques pour les clients qui n’ont rien demandé », affirme le pirate au site Zataz.

    La prudence est de mise. La recrudescence de données exfiltrées pourraient amener de nombreuses tentatives d’escroquerie. (Crédits : capture d’écran/Lockbit)

    Medusa revendique la cyberattaque de Betton

    L’attaque est constatée le jeudi 31 août 2023 relate le communiqué. Durant la nuit un des serveurs de la mairie était ciblé. Dès la découverte, une plainte est déposée. Des sauvegardes permettent de préserver les informations fiables appuie la municipalité bretonne. La rançon demandée est de 100 000 $, sans paiement de la part de la commune, les données seront publiées et en libre accès comme celles de Sartrouville. Les opérateurs derrière ce ransomware ont affiché depuis Jules B, Skynet, Arani Cruises, Axis Elevators, Durham Fasteners et Len Italia.

    La commune de Betton s’ajoute à la liste des victimes du ransomware Medusa. (Crédits : capture d’écran/Medusa)

    Le ransomware bien connu Lockbit revendique les attaques des communautés de communes d’Aix Marseille Provence et celle des Gorges de l’Ardèche, le groupe MCDA ou encore Auto Pièces Reims… sans évoquer les entreprises, sociétés étrangères.

  • Lapsus$ s’attaque à Okta après Samsung et NVidia

    Lapsus$ s’attaque à Okta après Samsung et NVidia

    Le groupe aurait fait son apparition au mois de décembre 2021. Ils ont commencé par cibler principalement des victimes de langue portugaise, telles que l’entreprise de médias Impresa et aussi le ministère de la Santé du Brésil. Mais il s’est fait remarquer par le vol de données chez de grandes compagnies que sont Nvidia, Samsung, Ubisoft, ou encore Microsoft. Dernier en date, Okta. L’entreprise a nié avoir été compromis et enquête sur les revendications d’une violation de données supposée.

    Comme l’organisation de Ransomware-as-a-Service, LockBit 2.0, le groupe #Lapsus$ est prolifique. Il semble cependant se concentrer exclusivement sur le vol de données et l’extorsion. Okta Inc, dont les services d’authentification sont exploités par de nombreuses sociétés telles Fedex Corp, Moody’s Corp, Ymeris, Engie, Unify… pour donner accès à leurs réseaux, a déclaré mardi 22 mars 2022 qu’elle avait été attaquée par des « pirates informatiques » et que certains clients avaient pu être affectés.

    En février 2022, Lapsus$ a volé 1 To de données à Nvidia, notamment des renseignements sensibles, du code source, des noms d’utilisateur et des mots de passe. Quelques jours plus tard, ils ont annoncé avoir volé 190 gigaoctets à Samsung, des informations sur le système d’authentification biométrique du smartphone Galaxy. (Crédits : capture d’écran)

    Mardi 22 mars 2022, à 4 h 9, Lapsus$ revendiquait sur son canal Telegram, une cyberattaque contre Okta. Dans son message, le groupe précise ne pas avoir accédé à des bases de données de l’éditeur ni en avoir subtilisé, leur « intérêt s’est uniquement porté sur les clients d’Okta ». La firme américaine a publié sur son site Web qu’une « tentative infructueuse de compromission du compte d’un ingénieur de support client travaillant pour un prestataire tiers » s’était produite. Mais assure qu’il n’y a pas eu de brèche, que ses services « restent pleinement opérationnels », sans qu’aucune action corrective ne soit nécessaire du côté de ses clients. « Pour un service qui alimente les systèmes d’authentification de nombreuses grandes entreprises (et approuvé par FEDRAMP), je pense que ces mesures de sécurité sont plutôt médiocres […] », revendiquait Lapsus$.

    Le 10 mars 2022, Ubisoft a publié une déclaration confirmant qu’elle avait subi une violation de ses systèmes. Quant à la firme américaine, elle indique « poursuivre l’investigation », notamment pour « identifier et contacter les clients qui pourraient avoir été contactés ». (Crédits : capture d’écran)

    L’ampleur du méfait n’est pas connue, mais un piratage d’Okta pourrait avoir des conséquences majeures. En effet des milliers d’entreprises comptent sur cette société pour gérer l’accès à leurs propres réseaux et applications, comme en France, Foncia, Renault, Kiwi, BazarVoice… Okta a déclaré que la violation pourrait être liée à un incident antérieur survenu en janvier. David Bradbury, responsable de la sécurité chez Okta, confirmait par un billet que des assaillants ont bien eu la main sur l’ordinateur portable d’un ingénieur, entre les 16 et 21 janvier 2022. Mais que « l’impact potentiel sur les clients d’Okta est limité à l’accès dont disposent les ingénieurs de support. »