Le siège de la British Broadcasting Corporation (BBC), à Londres, le 11 mars 2023. Photo Susannah Ireland/AFP
Des cybercriminels, soupçonnés d'être en Russie, ont posé un ultimatum à des entreprises britanniques victimes d'une vaste cyberattaque, dont la BBC, rapporte cette dernière mercredi.
Le groupe Clop a publié sur le dark web un avertissement aux personnes touchées par le piratage, leur demandant de leur envoyer un email avant le 14 juin, faute de quoi les données volées seront publiées, selon BBC. L'attaque visait Zellis, une entreprise britannique spécialiste de la gestion de paie et des ressources humaines.
"Un grand nombre d'entreprises à travers le monde ont été affectées par une vulnérabilité" dans le logiciel MOVEit, fourni par l'américain Progress Software et utilisé par Zellis sur un serveur qui a depuis été déconnecté, a indiqué mardi l'entreprise visée par l'attaque à l'AFP.
La BBC a indiqué que les données volées comprenaient les numéros d'identification du personnel, les dates de naissance, les adresses personnelles et les numéros d'assurance nationale. British Airways et les pharmacies Boots font également partie des victimes de l'attaque.
La BBC cite mercredi un message des cybercriminels publié sur un blog et "rédigé dans un anglais approximatif": "Cette annonce a pour but d'informer les entreprises qui utilisent le produit Progress MOVEit que nous risquons de télécharger un grand nombre de vos données dans le cadre d'un exploit exceptionnel", dit ce message.
Le message invite ensuite les organisations victimes de l'attaque à envoyer un email au groupe Clop pour entamer une négociation.
D'après le quotidien The Daily Telegraph, "jusqu'à 100.000 travailleurs britanniques" pourraient avoir été touchés. Selon ce journal, les données compromises au sein de British Airways comptent également des coordonnées bancaires et la compagnie aérienne Aer Lingus est aussi concernée.
Les attaques attribuées à des groupes liés à la Russie se sont multipliées après le début de la guerre en Ukraine.
Le Centre national sur la cybersécurité (NCSC) a dit "travailler pour comprendre pleinement l'impact au Royaume-Uni" de cette attaque.
Le groupe Clop a publié sur le dark web un avertissement aux personnes touchées par le piratage, leur demandant de leur envoyer un email avant le 14 juin, faute de...
Les plus commentés
Pourquoi était-il inscrit "Tel Aviv" sur la carlingue d'un avion à l'AIB ?
Des « zones sûres » en Syrie pour les réfugiés ? Trop tôt pour le dire, persistent les ONG
Journée de commémoration ce 26 avril à Tripoli : les Mamelouks à l’honneur