Econocom, l’entreprise de services liés à la transformation numérique, se trouve au cœur d’une controverse suite à une cyberattaque présumée. Les groupes de cyberattaquants GhostSec et Stormous ont prétendu avoir obtenu un accès non autorisé à l’entreprise, mettant en péril environ 70 Go de données d’entreprise. Cette intrusion aurait eu lieu via deux partages SharePoint créés via l’application Teams de Microsoft. Les détails de cette attaque suscitent des préoccupations quant à la sécurité des données et à la vulnérabilité des entreprises à de telles menaces.
Quoi s’est-il passé ?
Les groupes de cyberattaquants GhostSec et Stormous ont affirmé avoir réussi à s’introduire dans les systèmes d’Econocom, une entreprise majeure dans le domaine de la transformation numérique. Ils prétendent avoir eu accès à environ 70 Go de données d’entreprise, obtenues via des partages SharePoint créés à des fins individuelles au sein de l’application Teams.
Pourquoi est-ce préoccupant ?
Cette intrusion révèle les failles potentielles dans la sécurité des données des entreprises, même lorsqu’elles utilisent des outils de communication et de collaboration réputés. L’accès non autorisé à des informations sensibles peut avoir des conséquences graves, notamment en termes de confidentialité et de sécurité des données.
La réaction d’Econocom :
Econocom a réagi rapidement à cette situation en déclarant que l’impact était « limité ». L’entreprise a assuré que les données en question étaient principalement peu sensibles, à l’exception des données privées d’une personne et des informations de connexion de comptes techniques d’un prestataire intervenant pour plusieurs clients d’Econocom en France.
Des mesures immédiates :
Par mesure de précaution, Econocom a entrepris des vérifications approfondies de ses systèmes d’information et a découvert des traces d’une attaque similaire à celle subie par son prestataire. Le serveur touché, bien que contenant des données peu sensibles, a été rapidement isolé. Les premières investigations ont montré que les mesures de sécurité mises en place ont réussi à prévenir toute fuite d’informations ou compromission par cette voie. Cependant, un diagnostic complet est en cours pour évaluer l’étendue des dommages.
Econocom porte plainte :
Econocom a pris cette situation au sérieux et a déposé une plainte, montrant sa détermination à faire face à cette violation de sécurité.
Cette cyberattaque chez Econocom met en évidence la nécessité pour les entreprises de renforcer constamment leur cybersécurité face à des menaces de plus en plus sophistiquées. Les conséquences potentielles d’une telle attaque, même si elles sont jugées « limitées » pour le moment, soulignent l’importance cruciale de protéger les données sensibles des entreprises.