Casio confirme que les données de ses clients ont été compromises par une attaque de ransomware
infohightech ·
Casio avait confirmé le 7 octobre avoir été victime d'une cyberattaque, mais n'avait pas révélé à l'époque la nature de l'incident qui avait provoqué une « perturbation du système » non précisée dans l'ensemble de l'entreprise. Dans un communiqué mis à jour vendredi, le géant de l'électronique basé à Tokyo a confirmé avoir été victime d'un ransomware.
La déclaration de Casio confirme que les attaquants ont accédé à des informations personnelles appartenant aux employés, aux sous-traitants, aux partenaires commerciaux et aux personnes ayant passé des entretiens pour l'entreprise, ainsi qu'à des données sensibles de l'entreprise, notamment des factures, des dossiers de ressources humaines et certaines informations techniques appartenant à l'entreprise.
Les pirates ont également accédé à des « informations sur certains clients », a déclaré Casio, mais n'a pas précisé quels types de données avaient été consultés ni combien de personnes sont actuellement concernées.
Casio a exclu une compromission des informations de carte de crédit, affirmant que ses services Casio ID et ClassPad n'ont pas été affectés par la violation.
Casio n'a pas confirmé qui se cache derrière l'attaque. Un réseau de ransomware et d'extorsion appelé Underground a revendiqué la responsabilité de la brèche sur son site de fuites sur le dark web.
Underground est un groupe de ransomware et d'extorsion relativement nouveau, observé pour la première fois en train de mener des cyberattaques en juin 2023. Microsoft avait précédemment lié l'opération de ransomware au groupe de cybercriminels lié à la Russie connu sous le nom de Storm-0978 (également connu sous le nom de « RomCom » pour l'utilisation de son malware éponyme). Des chercheurs de BlackBerry ont précédemment déclaré que RomCom mène également des cyberattaques et d'autres intrusions numériques pour le gouvernement russe.
Underground a déclaré dans un message publié sur son site de fuites sur le dark web avoir volé plus de 200 gigaoctets de données à Casio, notamment des documents juridiques, des informations sur les salaires et des informations personnelles des employés de Casio. Le groupe a publié des échantillons des données volées afin de revendiquer la légitimité de la violation, et probablement dans le but d'extorquer davantage l'entreprise pour qu'elle paie une rançon.
On ne sait pas si Casio a reçu une demande de rançon de la part d'Underground.
Dans sa déclaration actualisée, Casio a déclaré que « l’étendue des dommages » causés par le ransomware faisait encore l’objet d’une enquête. Certains systèmes Casio restent « inutilisables », selon l’entreprise.