Yahoo Finance Sony, PWC, Ernst & Young : la cyberattaque MOVEit continue de faire des victimes
Le gang de cybercriminels Clop continue à revendiquer de nouvelles victimes après une cyberattaque de grande ampleur, entraînée par une vulnérabilité dans un logiciel de transfert de fichiers.
Quand s’arrêtera la liste des victimes du collectif de hackers Clop ? Le gang de cybercriminels a ajouté ce 22 juin 2023 les noms de plusieurs grands groupes sur son site darknet, avec au total 49 victimes revendiquées à la date du 23 juin. Parmi les entreprises affectées par cette cyberattaque, on trouve le géant de l’électronique et de l’audiovisuel Sony, ainsi que deux mastodontes de l’audit et du conseil, PWC et Ernst & Young. Concernant les deux derniers, un vol de données a d’ores et déjà été confirmé. Aucune information sur Sony n’a été divulguée pour l’instant.
Les revendications contre Sony, PWC, EY et Norton sur le site darknet de Clop. // Source : Numerama
Parmi les autres grands noms revendiqués par Clop, on peut citer la BBC, Norton LifeLock, les compagnies aériennes British Airways et Aer Lingus, le pétrollier Shell ainsi qu’un laboratoire français, SYNLAB.
10 millions de dollars pour une info sur ces hackers
L’attaque a commencé au début du mois de juin, après la découverte d’une faille dans le logiciel de transfert de fichier MOVEit. Les hackers ont pu s’infiltrer dans le programme et récupérer les dossiers échangés entre professionnels.
Crédits photos de l'image de une : Les attaques ont rapidement profité de la vulnérabilité // Source : Numerama avec Dall-E
