En Bref

• Merkle, une filiale américaine de Dentsu, a subi une importante violation de données affectant employés, clients et fournisseurs.
• Les données volées incluent des coordonnées bancaires, des informations de paie, des salaires, des numéros d’assurance nationale et des coordonnées personnelles.
• Dentsu a réagi en faisant appel à des experts externes en cybersécurité et en informant les autorités au Royaume-Uni et aux États-Unis.
• La nature de l’attaque laisse penser à un ransomware ou à une extorsion de données, bien que Dentsu n’ait pas confirmé les détails.
• Les personnes concernées se voient offrir une surveillance de crédit et du dark web pendant un an.

Quand les hackers s’attaquent à la paie : le déroulement de l’incident Merkle

Imaginez les coffres-forts numériques d’un géant mondial du marketing discrètement forcés au cœur de la nuit. C’est ce qui est arrivé à Merkle, filiale américaine du géant japonais Dentsu, lorsque des cybercriminels ont contourné les défenses et se sont emparés de quantités massives de données sensibles sur les employés. La faille, annoncée dans une déclaration mesurée, est le dernier signe en date que même les entreprises les plus sophistiquées du monde restent vulnérables au vol de données ciblé.

Ce qui a été volé - et pourquoi c’est important

Selon la déclaration de Dentsu, les attaquants se sont emparés de fichiers contenant des informations très personnelles : coordonnées bancaires et de paie, salaires, numéros d’assurance nationale et coordonnées des employés actuels et anciens. La violation a également touché des données de clients et de fournisseurs, élargissant le cercle des victimes potentielles. De telles informations sont une mine d’or pour les cybercriminels, alimentant les arnaques de phishing, le vol d’identité et même les tentatives d’extorsion ciblée.

Réaction de l’entreprise : confinement, prudence et mode crise

Dès que des activités inhabituelles ont été détectées sur le réseau de Merkle, Dentsu a déclenché ses protocoles de réponse aux incidents - imaginez tirer le frein d’urgence d’un train lancé à toute vitesse. Des experts spécialisés en cybersécurité ont été mobilisés, certains systèmes ont été mis hors ligne et les forces de l’ordre des deux côtés de l’Atlantique ont été averties. Comme cela devient la norme après une violation majeure, les personnes concernées se sont vu promettre un an de surveillance de crédit et du dark web pour détecter toute utilisation abusive de leurs données.

Des schémas dans l’ombre : ransomware et business du vol de données

Bien que Dentsu n’ait pas confirmé l’implication d’un ransomware, le vocabulaire employé dans leur déclaration - « confinement » et « empêcher la divulgation publique » - suggère fortement une possible extorsion. Ces dernières années, les groupes de ransomware ont changé de tactique : plutôt que de simplement verrouiller les données, ils menacent désormais de divulguer les informations volées à moins d’être payés. Des attaques similaires ont frappé des géants comme Capita et Accenture, transformant les dossiers des employés en véritables monnaies d’échange.

Des experts comme Shaked Tanchuma Yogev de Wiz et Matan Naftali de Sygnia soulignent qu’une réponse rapide et méthodique aux incidents est essentielle. Les meilleures pratiques incluent la classification des données sensibles, la réduction de leur durée de conservation, l’utilisation d’un chiffrement robuste et la réalisation régulière de « threat hunts » - des recherches proactives de menaces cachées. Pourtant, comme le montre cette violation, même les entreprises les plus vigilantes peuvent être victimes de menaces en constante évolution.

La perspective globale : une menace implacable pour la confiance des entreprises

La faille de Merkle rappelle crûment que, dans l’économie numérique, la confiance est aussi fragile qu’un mot de passe. À mesure que les attaquants gagnent en sophistication, le coût d’une seule violation dépasse largement la perte financière : il sape la confiance des employés, les relations avec les clients et la réputation même de l’entreprise. Pour chaque piratage qui fait la une, d’innombrables autres passent inaperçus, redéfinissant silencieusement le paysage de la sécurité d’entreprise. La leçon ? La vigilance n’est plus une option ; c’est le prix à payer pour faire des affaires dans un monde connecté.

WIKICROOK

• Violation de données : Une violation de données se produit lorsque des parties non autorisées accèdent ou volent des données privées d’une organisation, entraînant souvent l’exposition d’informations sensibles ou confidentielles.
• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Réponse aux incidents : La réponse aux incidents est le processus structuré utilisé par les organisations pour détecter, contenir et se remettre d’attaques ou de violations de sécurité, minimisant ainsi les dommages et les interruptions.
• Phishing : Le phishing est une cybercriminalité où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.