Le géant japonais de l’électronique Casio peine toujours à se remettre d’une cyberattaque au rançongiciel survenue il y a près de deux semaines. De nombreux systèmes de l’entreprise demeurent inutilisables suite à cet incident qui perturbe lourdement ses opérations.
Des Serveurs Paralysés Depuis Le 5 Octobre
La porte-parole de Casio, Ayuko Hara, a confirmé jeudi à TechCrunch que de nombreux serveurs de l’entreprise étaient hors service depuis le 5 octobre en raison d’une panne système provoquée par l’attaque. En réponse, Casio a dû déconnecter ses serveurs pour tenter de contenir les dégâts.
Cette contre-mesure affecte actuellement notre capacité à recevoir et passer des commandes auprès de nos fournisseurs, ainsi que notre planning d’expédition des produits.
Ayuko Hara, porte-parole de Casio
Selon les informations recueillies par TechCrunch, ces perturbations toucheraient principalement les clients japonais de Casio. Le site américain de la marque semble en revanche fonctionner normalement à l’heure actuelle.
Des Données Sensibles Volées Par Le Groupe Underground
Vendredi dernier, Casio révélait avoir été victime d’un ransomware, un type de logiciel malveillant qui chiffre les données de sa cible et réclame une rançon en échange de la clé de déchiffrement. Les attaquants auraient réussi à dérober des données confidentielles de l’entreprise, ainsi que des informations personnelles concernant ses employés, sous-traitants, partenaires commerciaux et même des candidats à l’embauche.
Le groupe de cybercriminels Underground, suspecté d’être à l’origine de l’attaque, affirme détenir plus de 200 Go de données volées dans les systèmes de Casio. Il a publié de prétendus échantillons de ces données sur son site de fuite hébergé sur le dark web.
D’après Ayuko Hara, les pirates ont laissé un message menaçant de divulguer les données dérobées, mais sans formuler de demande de rançon explicite jusqu’à présent. Casio n’a apparemment pas cherché à entrer en contact avec le groupe criminel.
Le Spectre De L’Implication Russe
Des experts en sécurité ont établi un lien entre Underground et RomCom (ou Storm-0978), un groupe cybercriminel russe qui mènerait des attaques pour le compte de l’État russe. Toutefois, Casio indique être toujours en train d’investiguer la nature exacte des données dérobées et le nombre de personnes potentiellement affectées.
Nous sommes certains qu’aucune donnée de carte bancaire de nos clients n’a été compromise.
Ayuko Hara, porte-parole de Casio
Près de deux semaines après l’attaque initiale, Casio ne voit toujours aucune perspective de retour à la normale pour ses systèmes. L’entreprise dit donner la priorité à ses clients pendant qu’elle s’efforce de rétablir progressivement ses opérations. Cette cyberattaque met en lumière la menace grandissante que représentent les rançongiciels pour les entreprises du monde entier, y compris les grands groupes comme Casio réputés pour leur expertise technologique.
- Les cyberattaques au rançongiciel se multiplient et touchent des entreprises de toute taille
- Le vol et le chiffrement des données paralysent durablement les opérations des victimes
- Des groupes cybercriminels liés à des États sont souvent impliqués
Face à ce fléau, il est crucial pour les organisations de renforcer leur cybersécurité, de former leurs employés aux bonnes pratiques et de mettre en place des sauvegardes régulières de leurs données critiques. Les autorités doivent également intensifier leur lutte contre ces groupes malveillants qui profitent des vulnérabilités pour rançonner leurs victimes.
Le groupe de cybercriminels Underground, suspecté d’être à l’origine de l’attaque, affirme détenir plus de 200 Go de données volées dans les systèmes de Casio. Il a publié de prétendus échantillons de ces données sur son site de fuite hébergé sur le dark web.
D’après Ayuko Hara, les pirates ont laissé un message menaçant de divulguer les données dérobées, mais sans formuler de demande de rançon explicite jusqu’à présent. Casio n’a apparemment pas cherché à entrer en contact avec le groupe criminel.
Le Spectre De L’Implication Russe
Des experts en sécurité ont établi un lien entre Underground et RomCom (ou Storm-0978), un groupe cybercriminel russe qui mènerait des attaques pour le compte de l’État russe. Toutefois, Casio indique être toujours en train d’investiguer la nature exacte des données dérobées et le nombre de personnes potentiellement affectées.
Nous sommes certains qu’aucune donnée de carte bancaire de nos clients n’a été compromise.
Ayuko Hara, porte-parole de Casio
Près de deux semaines après l’attaque initiale, Casio ne voit toujours aucune perspective de retour à la normale pour ses systèmes. L’entreprise dit donner la priorité à ses clients pendant qu’elle s’efforce de rétablir progressivement ses opérations. Cette cyberattaque met en lumière la menace grandissante que représentent les rançongiciels pour les entreprises du monde entier, y compris les grands groupes comme Casio réputés pour leur expertise technologique.
- Les cyberattaques au rançongiciel se multiplient et touchent des entreprises de toute taille
- Le vol et le chiffrement des données paralysent durablement les opérations des victimes
- Des groupes cybercriminels liés à des États sont souvent impliqués
Face à ce fléau, il est crucial pour les organisations de renforcer leur cybersécurité, de former leurs employés aux bonnes pratiques et de mettre en place des sauvegardes régulières de leurs données critiques. Les autorités doivent également intensifier leur lutte contre ces groupes malveillants qui profitent des vulnérabilités pour rançonner leurs victimes.
