Des pirates auraient exploité des accès internes pour pénétrer les systèmes de Direct Assurance et exfiltrer des données sensibles, parmi lesquelles figurent des RIB et des IBAN.
Ce dispositif d’accompagnement s’adresse aux entités publiques et privées souhaitant effectuer un diagnostic de cybersécurité et, à terme, atteindre un premier niveau de protection en matière de cybersécurité.
Le collectif near2tlg s’est infiltré dans un logiciel de gestion médicale après avoir compromis un compte à privilèges. Il aurait dérobé les données de plus de 750 000 patients, dont certaines très sensibles. Le collectif revendique également d’autres attaques visant des établissements de santé en France et au Luxembourg.
Les données bancaires, mots de passe et codes PIN des clients ne sont pas concernées par la fuite.
Le rapport d’IDC commandé par Insight Entreprise met en lumière les obstacles qui freinent la mise en conformité avec la directive NIS 2 au sein des entreprises. En cause : un manque de connaissances généralisé et une pénurie de personnel qualifié pour accompagner cette transition.
