Une grande entreprise technologique vietnamienne a été attaquée par un ransomware

Un représentant de CMC a déclaré que le groupe avait été attaqué par un rançongiciel, mais que le service avait été rétabli et fonctionnait de manière stable. Les autorités mènent actuellement une enquête pour clarifier l'incident.

Des informations ont été publiées sur plusieurs forums et sites web internationaux consacrés à la sécurité, selon lesquelles CMC Corporation aurait été victime d'un rançongiciel. L'attaque aurait été menée par le groupe Crypto24 le 12 avril.

Selon Hookphish, environ 2 To de données sont contrôlées, y compris des données de jetons, des données de sites Web... Le nom de domaine cible qui a été attaqué est https://ca.cmc.vn/

Un représentant de CMC a déclaré : « Nous avons détecté un service à petite échelle dans le système technique montrant des signes d'attaque intentionnelle par un rançongiciel. Grâce à l'activation rapide du processus de réponse aux incidents conformément à la réglementation, l'interruption de service pour les clients s'est produite très rapidement. Actuellement, le service attaqué fonctionne de manière stable, sans impact sur les clients. »

Le CMC travaille également avec les autorités pour enquêter sur l’incident.

La page Hookphish signale une attaque de rançongiciel sur CMC. (Capture d'écran)

Le terme « ransomware » désigne un logiciel malveillant qui chiffre les données de ses victimes et exige une rançon. Le Vietnam a été le théâtre de nombreux incidents de ransomware au sein d'organisations et d'entreprises, notamment les cas de PVOIL, VietnamPost et VNDirect début 2024.

Selon les experts, une fois les données chiffrées, il n'existe quasiment aucune solution technique pour les réparer. Par conséquent, les entreprises et les organisations doivent effectuer des sauvegardes régulières. En cas d'attaque du système, elles peuvent utiliser les données stockées ailleurs pour les restaurer, ne perdant que le dernier cycle de mise à jour.

Selon un rapport de l'Association nationale de cybersécurité, 46,15 % des agences et entreprises ont déclaré avoir été attaquées au moins une fois au cours de l'année écoulée, dont 6,77 % fréquemment. Selon le Département de la cybersécurité et de la prévention de la criminalité liée aux hautes technologies (A05) du ministère de la Sécurité publique , plus de 74 000 alertes de cyberattaques ont été enregistrées pour les seules unités clés, dont 83 attaques APT ciblées.

(Vietnam+)

Source : https://www.vietnamplus.vn/mot-tap-doan-cong-nghe-lon-cua-viet-nam-bi-tan-cong-ma-doc-tong-tien-post1027822.vnp