Apr\u00e8s le piratage d’une entreprise de l’Iowa, des voitures dans tout le pays ont refus\u00e9 de d\u00e9marrer<\/p>\n
Une cyberattaque contre un petit fournisseur de technologies dans l’Iowa en d\u00e9cembre a emp\u00each\u00e9 des dizaines de milliers de v\u00e9hicules dans tout le pays de d\u00e9marrer, illustrant la fragilit\u00e9 de l’infrastructure num\u00e9rique am\u00e9ricaine face aux pirates informatiques.<\/p>\n
L’incident a commenc\u00e9 le 11 d\u00e9cembre lorsque des hackers ont acc\u00e9d\u00e9 aux syst\u00e8mes informatiques de MobileDemand, une entreprise de 65 personnes bas\u00e9e \u00e0 Cedar Rapids qui fournit des tablettes informatiques et des services informatiques connexes \u00e0 environ 160 concessionnaires automobiles \u00e0 travers les \u00c9tats-Unis.<\/p>\n
Les pirates ont lanc\u00e9 un logiciel malveillant qui a chiffr\u00e9 les donn\u00e9es de l’entreprise et l’a emp\u00each\u00e9e d’acc\u00e9der \u00e0 ses syst\u00e8mes, selon un avis de violation de donn\u00e9es d\u00e9pos\u00e9 aupr\u00e8s des r\u00e9gulateurs de l’\u00c9tat de New York. L’attaque a perturb\u00e9 les services cloud de MobileDemand, qui h\u00e9bergent un logiciel de gestion de flotte utilis\u00e9 par les concessionnaires pour suivre et g\u00e9rer les v\u00e9hicules.<\/p>\n
En cons\u00e9quence, environ 60 000 v\u00e9hicules \u00e9quip\u00e9s de dispositifs de d\u00e9marrage qui communiquent avec le syst\u00e8me de MobileDemand ont \u00e9t\u00e9 touch\u00e9s, a d\u00e9clar\u00e9 Scott Samuelson, PDG de l’entreprise, lors d’un entretien. Ces dispositifs, parfois appel\u00e9s kill switches ou dispositifs de d\u00e9marrage, sont des outils install\u00e9s dans les v\u00e9hicules qui peuvent emp\u00eacher un moteur de d\u00e9marrer si un paiement est en retard ou dans d’autres circonstances.<\/p>\n
De nombreux v\u00e9hicules touch\u00e9s appartenaient \u00e0 des clients qui utilisent des services de financement Buy Here Pay Here, qui ciblent les acheteurs \u00e0 faible revenu ou ceux ayant de mauvais ant\u00e9c\u00e9dents de cr\u00e9dit. Ces services installent souvent des dispositifs de d\u00e9marrage dans les v\u00e9hicules pour s’assurer que les clients effectuent leurs paiements \u00e0 temps.<\/p>\n
La panne a laiss\u00e9 certains conducteurs incapables de se rendre au travail ou \u00e0 d’autres engagements urgents, selon des messages post\u00e9s sur les r\u00e9seaux sociaux et des entretiens avec des personnes touch\u00e9es.<\/p>\n
La soci\u00e9t\u00e9 a pu r\u00e9tablir ses services en quelques jours, a d\u00e9clar\u00e9 Samuelson, mais l’incident met en lumi\u00e8re comment une attaque contre une seule petite entreprise peut se propager largement \u00e0 travers l’\u00e9conomie interconnect\u00e9e.<\/p>\n
Les attaques par ransomware, dans lesquelles les pirates chiffrent les donn\u00e9es d’une victime et exigent un paiement pour les d\u00e9bloquer, sont devenues de plus en plus courantes ces derni\u00e8res ann\u00e9es. Elles ont perturb\u00e9 des h\u00f4pitaux, des \u00e9coles, des gouvernements locaux et des entreprises de toutes tailles.<\/p>\n
Samuelson a refus\u00e9 de dire si MobileDemand avait pay\u00e9 une ran\u00e7on ou d’identifier les pirates responsables de l’attaque. Il a d\u00e9clar\u00e9 que l’entreprise avait engag\u00e9 des experts en cybers\u00e9curit\u00e9 pour enqu\u00eater sur l’incident et travaillait avec les forces de l’ordre.<\/p>\n
L’entreprise a d\u00e9clar\u00e9 dans son avis de violation qu’elle avait d\u00e9couvert que les pirates avaient pu acc\u00e9der \u00e0 certaines informations personnelles, notamment les noms, adresses et num\u00e9ros de s\u00e9curit\u00e9 sociale de certaines personnes. MobileDemand offre des services de surveillance de cr\u00e9dit aux personnes touch\u00e9es.<\/p>\n
L’incident montre comment les entreprises qui fournissent des services essentiels peuvent devenir des points de d\u00e9faillance uniques lorsqu’elles sont attaqu\u00e9es. Les experts en cybers\u00e9curit\u00e9 ont longtemps mis en garde contre les risques que repr\u00e9sentent ces d\u00e9pendances dans l’infrastructure num\u00e9rique.<\/p>\n
Le probl\u00e8me est particuli\u00e8rement aigu pour les petites entreprises, qui manquent souvent des ressources pour investir dans des d\u00e9fenses de cybers\u00e9curit\u00e9 robustes mais jouent n\u00e9anmoins des r\u00f4les critiques dans les cha\u00eenes d’approvisionnement et les r\u00e9seaux de services.<\/p>\n
Samuelson a d\u00e9clar\u00e9 que son entreprise avait depuis renforc\u00e9 ses mesures de s\u00e9curit\u00e9 et travaillait pour pr\u00e9venir de futures attaques.<\/p>\n","protected":false},"excerpt":{"rendered":"
Apr\u00e8s le piratage d’une entreprise de l’Iowa, des voitures dans tout le pays ont refus\u00e9 de d\u00e9marrer Une cyberattaque contre un petit fournisseur de technologies dans l’Iowa en d\u00e9cembre a emp\u00each\u00e9 des dizaines de milliers de v\u00e9hicules dans tout le pays de d\u00e9marrer, illustrant la fragilit\u00e9 de l’infrastructure num\u00e9rique am\u00e9ricaine face aux pirates informatiques. L’incident<\/p>\n","protected":false},"author":0,"featured_media":1181,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[77],"tags":[],"class_list":["post-1180","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/1180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/comments?post=1180"}],"version-history":[{"count":0,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/1180\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media\/1181"}],"wp:attachment":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media?parent=1180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/categories?post=1180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/tags?post=1180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}