Les pirates informatiques de Conti ciblent l’unité Panasonic Canada pour la deuxième fois en moins de six mois

Temps de lecture: < 1 minutes

Panasonic a publié une déclaration concernant ses opérations canadiennes. Panasonic a annoncé en février avoir été victime d'une "attaque ciblée de cybersécurité" qui a impacté certains de ses processus, systèmes et réseaux.

"Nous avons pris des mesures immédiates pour résoudre le problème avec l'aide d'experts en cybersécurité et de nos fournisseurs de services", a déclaré Airi Minobe, un représentant de Panasonic.

" Cela comprenait l'identification de l'étendue de l'impact, la maîtrise des logiciels malveillants, le nettoyage et la restauration des serveurs, la reconstruction des applications et la communication rapide avec les clients concernés et les autorités compétentes."

Le gang Conti ransomware-as-a-service (RaaS) s'est attribué le mérite de l'attaque, selon VX-Underground, une organisation de recherche sur les logiciels malveillants qui recueille des données et des échantillons de logiciels malveillants (les entreprises RaaS louent souvent leur infrastructure de ransomware à d'autres en échange de une réduction de tout revenu de rançon).

Le groupe dit avoir volé plus de 2,8 téraoctets de données à Panasonic Canada, après avoir attaqué Fat Face, Shutterfly et le service de santé irlandais. La page de fuite de Conti, qui prétend fournir des informations internes, des feuilles de calcul et ce qui semble être des documents appartenant aux divisions RH et comptabilité de Panasonic, a été repérée.

Interrogé par TechCrunch, Panasonic a déclaré sans équivoque que l'événement était la conséquence d'une attaque par ransomware. La société n'a pas précisé quelles données ont été obtenues ni combien de personnes ont souffert de la violation, mais a déclaré que l'incident n'affectait que ses opérations canadiennes.

Olympus a été la cible d'un assaut de ransomware par l'organisation BlackMatter.

Les cyberattaques ne sont pas nouvelles pour Panasonic. La société a avoué en novembre une violation de données dans ses systèmes l'année dernière que le réseau avait été "accessible illégalement par un tiers" et que "certaines données sur un serveur de fichiers avaient été lues pendant la violation". Panasonic a confirmé 2 mois plus tard que des pirates avaient eu accès à des informations sensibles appartenant à des candidats à l'emploi et à des stagiaires.