Violation massive expose les identifiants de milliers de r\u00e9seaux sensibles<\/p>\n
Une fuite de donn\u00e9es massive a compromis les identifiants d’acc\u00e8s de milliers de r\u00e9seaux appartenant \u00e0 des gouvernements, des entreprises de services publics, des \u00e9tablissements de sant\u00e9 et d’autres organisations critiques dans le monde entier, selon des chercheurs en s\u00e9curit\u00e9 qui ont d\u00e9couvert la br\u00e8che.<\/p>\n
La violation, qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e la semaine derni\u00e8re, a expos\u00e9 plus de 15 millions d’identifiants vol\u00e9s, dont beaucoup donnent acc\u00e8s \u00e0 des syst\u00e8mes contenant des informations sensibles ou contr\u00f4lant des infrastructures critiques. Les donn\u00e9es divulgu\u00e9es comprennent des noms d’utilisateur et des mots de passe pour des appareils de r\u00e9seau, des serveurs et d’autres syst\u00e8mes informatiques essentiels.<\/p>\n
Les chercheurs du groupe d’analyse des menaces Hudson Rock ont d\u00e9clar\u00e9 que la fuite provenait d’un serveur appartenant \u00e0 une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 qui n’a pas \u00e9t\u00e9 identifi\u00e9e. Le serveur contenait des journaux de logiciels malveillants voleurs d’informations qui avaient \u00e9t\u00e9 collect\u00e9s aupr\u00e8s d’ordinateurs compromis dans le monde entier.<\/p>\n
Les logiciels malveilleurs voleurs d’informations sont con\u00e7us pour extraire les mots de passe enregistr\u00e9s, les cookies de navigateur et autres donn\u00e9es sensibles des ordinateurs infect\u00e9s. Les cybercriminels utilisent souvent ces outils pour r\u00e9colter des identifiants qui peuvent ensuite \u00eatre vendus ou utilis\u00e9s pour des attaques suppl\u00e9mentaires.<\/p>\n
Parmi les organisations dont les identifiants ont \u00e9t\u00e9 expos\u00e9s figurent des agences gouvernementales am\u00e9ricaines, des soci\u00e9t\u00e9s de services publics europ\u00e9ennes, des h\u00f4pitaux asiatiques et de nombreuses entreprises multinationales, selon l’analyse de Hudson Rock. Les chercheurs ont d\u00e9clar\u00e9 que les identifiants pourraient permettre aux attaquants d’acc\u00e9der \u00e0 des syst\u00e8mes de contr\u00f4le industriels, des dossiers m\u00e9dicaux de patients, des r\u00e9seaux d’entreprise et d’autres ressources sensibles.<\/p>\n
La gravit\u00e9 de la violation est amplifi\u00e9e par le fait que beaucoup des identifiants expos\u00e9s appartenaient \u00e0 des comptes administrateurs disposant de privil\u00e8ges \u00e9lev\u00e9s, ce qui pourrait permettre aux attaquants d’obtenir un contr\u00f4le complet sur les syst\u00e8mes compromis.<\/p>\n
Les chercheurs en s\u00e9curit\u00e9 recommandent que toutes les organisations v\u00e9rifient si leurs syst\u00e8mes ont \u00e9t\u00e9 compromis et r\u00e9initialisent imm\u00e9diatement tous les mots de passe potentiellement expos\u00e9s. Ils conseillent \u00e9galement de mettre en \u0153uvre une authentification multifactorielle sur tous les comptes, en particulier ceux ayant acc\u00e8s \u00e0 des syst\u00e8mes critiques.<\/p>\n
Cette violation souligne le danger croissant pos\u00e9 par les logiciels malveillants voleurs d’informations et l’importance de maintenir une hygi\u00e8ne de cybers\u00e9curit\u00e9 robuste dans toutes les organisations. Elle d\u00e9montre \u00e9galement comment une seule compromission peut avoir des effets en cascade sur des milliers d’organisations \u00e0 travers le monde.<\/p>\n","protected":false},"excerpt":{"rendered":"
Violation massive expose les identifiants de milliers de r\u00e9seaux sensibles Une fuite de donn\u00e9es massive a compromis les identifiants d’acc\u00e8s de milliers de r\u00e9seaux appartenant \u00e0 des gouvernements, des entreprises de services publics, des \u00e9tablissements de sant\u00e9 et d’autres organisations critiques dans le monde entier, selon des chercheurs en s\u00e9curit\u00e9 qui ont d\u00e9couvert la br\u00e8che.<\/p>\n","protected":false},"author":0,"featured_media":2211,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123],"tags":[],"class_list":["post-2210","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entreprise-et-informatique"],"_links":{"self":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/comments?post=2210"}],"version-history":[{"count":0,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2210\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media\/2211"}],"wp:attachment":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media?parent=2210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/categories?post=2210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/tags?post=2210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}