TENDANCES
Comparateur
- AUTO
De grands groupes britanniques, dont British Airways ou la BBC, ont été visés par une vaste cyberattaque, attribuée par la presse locale à des pirates russes, et au cours de laquelle des données de milliers d’employés ont été dérobées.
L’attaque visait Zellis, une entreprise britannique spécialiste de la gestion de paie et de ressources humaines, dont huit clients ont été affectés. Un grand nombre d’entreprises à travers le monde ont été affectées par une vulnérabilité dans le logiciel MOVEit, fourni par Progress Software et utilisé par Zellis sur un serveur qui a depuis été déconnecté.
Mais Zellis n’a jusqu’ici trouvé aucune preuve que des informations dérobées ont été rendues publiques ou utilisées illégalement, et le motif du vol de données n’est pas clair, aucun groupe n’en ayant revendiqué la responsabilité.
Progress Software avait dit la semaine dernière sur son site internet avoir découvert une vulnérabilité dans MOVEit Transfer susceptible notamment d’entraîner un accès non autorisé, et recommandait à ses clients de prendre des mesures immédiates, notamment en supprimant les fichiers et comptes d’utilisateurs non autorisés.
La compagnie aérienne British Airways a confirmé être l’une des entreprises touchées par le piratage. La BBC indique de son côté que les données volées comprenaient les numéros d’identification du personnel, les dates de naissance, les adresses personnelles et les numéros d’assurance nationale. D’après le quotidien The Telegraph, jusqu’à 100 000 travailleurs britanniques pourraient avoir été touchés.
Les données compromises au sein de British Airways comptent également des coordonnées bancaires, et les pharmacies Boots ou encore la compagnie aérienne Aer Lingus ont aussi été touchées par l’attaque.
« La cyberattaque semblait être liée à un groupe de cybercriminalité russophone appelé Clop », poursuit The Telegraph, citant des chercheurs dans le domaine de la sécurité, alors que les attaques attribuées à des groupes liées à la Russie se sont multipliées après le début de la guerre en Ukraine.
Le Centre national sur la cybersécurité (NCSC), l’agence publique britannique chargée notamment d’assister les victimes de cyberattaques a indiqué de son côté « travailler pour comprendre pleinement l’impact au Royaume-Uni » de l’attaque.
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2025...
Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par...
Elon Musk a annoncé le rapprochement de sa start-up d’intelligence artificielle, xAI, avec le réseau social X (ex-Twitter). Ce rachat,...
Bouygues Telecom et Free mettent l’ADSL de côté et misent sur d’autres technologies, dont la fibre. Le premier a stoppé la...
Une partie des joueurs de Helldivers 2 sur PC se retrouvent dans l’impossibilité de lancer le jeu après une mise à jour...
28 Mar. 2025 • 20:37