Généré avec Nano Banana 2 de Google.
Accenture a confirmé une violation de données après qu’un pirate informatique a affirmé que 35 Go de code source et de clés cloud avaient été volés, soulevant des questions pour les équipes cloud et de sécurité.
Un pirate informatique tente de vendre ce qu’il prétend être 35 Go de données Accenture, comprenant le code source, les clés cloud et les jetons d’accès.
Accenture a indiqué à BleepingComputer être au courant d’un incident isolé, avoir corrigé la source du problème et n’avoir constaté aucun impact sur ses opérations ni sur la fourniture de ses services. L’entreprise n’a pas précisé le volume de données dérobées, l’authenticité des fichiers mentionnés ni si des identifiants étaient actifs.
Cet écart est important car le code source et les identifiants cloud peuvent présenter un risque différent de celui d’une fuite de données classique. S’ils sont valides, ils pourraient permettre à des attaquants d’étudier les systèmes internes, de cartographier les connexions ou de tenter d’accéder aux environnements de développement et cloud.
Annonce de vente du hacker
Début juillet , le groupe de cybercriminels 888 a mis en vente les données d’Accenture sur un forum spécialisé. Le texte publié sur le forum affirmait que l’entreprise avait subi une violation de données ayant entraîné le vol d’un peu plus de 35 Go de code source.
Les fichiers mentionnés dans la liste comprennent :
- Code source
- Clés RSA
- Clés SSH
- Jetons d’accès personnels Azure
- Clés d’accès à Azure Storage
- Fichiers de configuration
Des captures d’écran ont été fournies comme preuve. L’une d’elles semblait montrer un dépôt Azure DevOps nommé 121123_AtriasTalentAcademy cloné à partir d’une adresse hébergée par Accenture (informations masquées).
Bien qu’une capture d’écran puisse étayer une affirmation d’accès au dépôt, elle ne prouve pas le volume indiqué ni ne vérifie chaque type de fichier mentionné dans la publication.
Les questions sans réponse d’Accenture
Accenture n’a pas confirmé publiquement le volume de données prélevées, l’authenticité du code source et des clés cloud, ni si des identifiants étaient actifs.
Les responsables de l’entreprise n’ont pas non plus précisé comment l’accès a été obtenu ni si des données clients étaient concernées. Faute de ces détails, l’incident confirmé reste plus limité que ne le suggère la liste des auteurs du piratage.
Sans plus de détails concrets sur la brèche , le risque reste difficile à évaluer.
https://www.techrepublic.com/fr/article/news-accenture-breach-cloud-keys
